Quote:
Originally Posted by Vb.net
Trojaner können nur in diesen Formaten sein:
.exe
.scr
.bat
.pif
also alles was sich selbst ausführt und nicht ein extra Programm startet.
Eine .jpg z.B ist eigentlich wie eine Verknüpfung, zwar sind in der jpg die bild Daten vorhanden, wird aber mit einem extra Programm von Windows geöffnet.
|
Java haste vergessen ;)
Und Trojaner können definitiv nicht in einer Batch Datei sein!
Batch ist ne simple Stapelverarbeitungssprache (oder wie auch immer man das nennen mag) und ein
Remote Zugriff ist durch Batch unmöglich. Was jedoch möglich ist, sind "Viruse" bzw. Sysfucker.
Btw. kann man nen Stealer/RAT an jedes Dateiformat anhängen, auch an ein .pdf
Habs bereits getestet, und für gut befunden :P
Quote:
Originally Posted by Vb.net
Nur mal so zu Info, ich hab selbst die pdf geöffnet, kein neuer msconfig Eintrag.
Die PDF kann und ist nicht mit einem Stealer / Trojaner gebunden.
|
Das heißt garnichts. Es gibt genug Stealer, die lesen einfach alle Passwörter
etc. aus und laden die via FTP hoch und löschen sich dann, also kein einziger
Eintrag in die registry bzw. msconfig. (in msconfig wird auch nicht alles angezeigt ;) )
Quote:
Originally Posted by Vb.net
Die .exe ist wohl nicht ganz FUD gecryptet.
[Only registered and activated users can see links. Click Here To Register...]
Das nächste mal AntiVM ausmachen bei dem Crypter / RAT
Und die .exe muss man nicht starten bevor man halt den Guide öffnet, was eig. klar ist. :p
|
Naja, das ist nur Heuristik, und das von einen unbekannten Viren-Scanner,
hat nix zu bedeuten im Normalfall. Und beim spreaden absolut egal.