Eine Datei von e*pvp auf Viren prüfen
Generelles:
Hi Leute
Da es leider Fakt ist, dass auf diesem Forum hier sehr oft Viren hochgeladen werden zeige ich euch heute wie ihr selber überprüfen könnt, ob ein Virus in einer Datei vorhanden ist. Die Fußnoten stehen unten im Thread.
Zu Virustotal:Diese Seite ist ziemlicher Schrott, auch noch so viele Detections können false-positives sein und wenige Detections können mit einem gut gecrypteten Virus hingestellt werden. Ich würde VT insoweit nicht vertrauen.
Was ihr braucht:
1. Eine VMWare (Ich benutze Virtual Box [Only registered and activated users can see links. Click Here To Register...] ) Was ist das?*1
2. Eine Windows 7 32Bit (!) Installations-CD
3. Genug Ram
Generel Setup:
1. Installiert die VMWare auf eurem PC, ihr werdet von dem Setup-Assistenten ganz einfach durchgeleitet. Zwischendurch wird dabei euer Internet weg sein.
2. Erstellt eine neue Virtuelle Maschine und legt in euer (also am PC) Laufwerk die Windows Installations-CD und installiert Windows
3. Ihr müsst erstmal euer VM einrichten also Updates laden. Wichtig sind hierbei Runtime von Visual .net, Visual c# und Visual C++.
Methode 1: (Alles in der VMWare)
1. Schaut nach ob, wenn ihr das Programm gestartet habt, Windows etwas lädt aber kein Fenster auftaucht. Wenn ein Fenster auftaucht kann es auch sein, dass der Virus mit dem normalen Programm gebindet ist.
2. Schaut unter msconfig (einfach in die Windows Suche eingeben) unter dem Punkt Systemstart, ob sich die Datei in den Autostart eingetragen hat. Ist dies der Fall ist es garantiert ein Virus.
Methode 2: (Alles in der VMWare)
1. Ladet euch Fiddler herunter und installiert es. (Download [Only registered and activated users can see links. Click Here To Register...]) Was ist das?*2
2. Startet die Aufzeichnung bei Fiddler. (guckt euch zur Not ein Tutorial an)
3. Startet den Virus.
4. Geht nicht ins Internet und ladet nichts herunter und guckt bei Fiddler ob eine Verbindung vom Virus aufgebaut wird. Wenn dies passiert ist es garantiert ein Virus.
Es kann aber auch sein, dass der Virus die Daten anders abschickt in diesem Fall brauchen wir Wireshark, was ich hier aber nicht erkläre, da das Programm sehr komplex ist.
Schlusswort:
Ich werde mit der Zeit noch weitere Methoden hinzufügen, dies sind nur zwei einfache Methoden. Der Thread ist garantiert im falschen Forum, bitte verschieben oder mir bescheid sagen, wenn er gelöscht wird.
Fußnoten:
*1 Eine VMware ist eine Virtuelle Maschiene, also sozusagen ein PC in eurem PC. Ihr könnt ganz normal ein OS installieren und auf diesem ins Internet oder Programme ausführen. Aus einer VM kommt ein Virus nicht raus, also sind eure Daten geschützt.
*2 Fiddler ist ein Web-Debugger, der euren Traffic, sprich eure Verbindungen zu diversen Servern aufzeichnet und euch anzeigt.
Hoffe ich konnte für ein bisschen Aufklärung sorgen. Bei Fragen bitte keine PMs schreiben sondern sie hier unter den Thread posten.
~ GushO
