1. Foren
  2. Kommentare
  3. Applikationen-Forum
  4. Alle Kommentare zum Artikel
  5. › Norton SystemWorks enthält…

Re: Zählen ADS auch als Rootkit?

Neue Foren im Freiraum! Raumfahrt und freie Software haben jetzt einen Platz, die Games tummeln sich jetzt alle in einem Forum.
  1. Beitrag
  1. Thema

Re: Zählen ADS auch als Rootkit?

Autor: Tipp 12.01.06 - 14:28

Hi!

Nein tun sie nicht, weil gute Virenscanner auch die Alternate Data Streams durchsuchen.

Gruss

mbirth schrieb:
-------------------------------------------------------
> Man stelle sich vor, man kann in der
> Eingabeaufforderung auf einem NTFS-Laufwerk sowas
> da machen:
>
> copy boeserCode.exe
> %windir%\notepad.exe:boese.exe
>
> Und dann mit einem Run-Eintrag in der Registry
> diese im ADS von notepad.exe sitzende boese.exe
> aufrufen. Nur man sieht sie nicht im Explorer oder
> sonstigen Explorern, die keine ADS anzeigen...
>
> Zählt das auch als Rootkit?
>
> Grüße,
> -mARKUS, der Symantec-Produkte generell
> meidet
>



Neues Thema


Thema
 

Zählen ADS auch als Rootkit?

mbirth | 12.01.06 - 14:16
 

Re: Zählen ADS auch als Rootkit?

Tipp | 12.01.06 - 14:28
 

Re: Zählen ADS auch als Rootkit?

Markus Birth | 12.01.06 - 14:31
 

Re: Zählen ADS auch als Rootkit?

Tipp | 13.01.06 - 12:54
 

Re: Zählen ADS auch als Rootkit?

Kein Kostverächter | 12.01.06 - 14:45

Neues Thema


Um zu kommentieren, loggen Sie sich bitte ein oder registrieren Sie sich. Sie müssen ausserdem in Ihrem Account-Profil unter Forum einen Nutzernamen vergeben haben. Zum Login

Stellenmarkt
  1. Java Architekten (m/w/d)
    uniVersa Lebensversicherung a. G., Nürnberg
  2. (Junior-) IT-Referent*in, B.A. in Verwaltungswissenschaften, Wirtschaft, Informatik (w/m/d)
    Helmholtz-Zentrum Berlin für Materialien und Energie GmbH, Berlin
  3. Group IT-Officer (m/w/d)
    OEDIV KG, Bielefeld, Oldenburg
  4. System Engineer HR-Systeme (m|w|d)
    ADAC IT Service GmbH, München

Detailsuche


Golem pur
  • Golem.de ohne Werbung nutzen

Anzeige
Hardware-Angebote
  1. 399,99€
  2. 499,99€


Haben wir etwas übersehen?

E-Mail an news@golem.de