Rootkit

[ZackBlack]

Kann man eigentlich irgentwie herausfinden ob ein Rootkit das originall ist oder ob ein Trojaner oder so dabei ist? Ich hoffe das ist die richtige Section.

[-AmA-]

hm...
kommt sehr darauf an wo du die herunterlädst
am besten ist natürlich wenn du den code dazu hast

[ZackBlack]

Originally Posted by -AmA-

hm...
kommt sehr darauf an wo du die herunterlädst
am besten ist natürlich wenn du den code dazu hast

Da hab ich gleich einige in meinem Ordner.....
Dann up ich mal den ganzen.... fertig. Kann das sich dann pls mal jemand anschauen?
Edit: Entferne es mal lieber bevor sich noch einer einen Virus ladet und versende es dann per Pm.

[MasterGamer2]

Lad dir mal runter und öffne das Programm damit und schreib hier was dort angezeigt wird.

[ZackBlack]

Originally Posted by MasterGamer2

Lad dir mal runter und öffne das Programm damit und schreib hier was dort angezeigt wird.

Mach ich, nur im Moment kA wie ich das öffne. Kann n par Minuten dauern. Doppelt gepackte Archive, lol.... aso das Teil muss ich erst compilen? ^^
Wenn ich damit das fu rootkit öffne installiert es sich ja, oder? Das wäre dann nicht gut.

[Akorn]

Originally Posted by Darckblackzack

aso das Teil muss ich erst compilen? ^^
Wenn ich damit das fu rootkit öffne installiert es sich ja, oder? Das wäre dann nicht gut.

Wen du es erst kompilieren musst dann kuck dir doch einfach vorher den quelltext an.

[ZackBlack]

^ Damit meinte ich dieses PeiD.
Das ganze Zeug muss ich wohl auch noch runterladen -_-.
Requirements:
pynids (make sure you get this one and not the older one)

pefile

libnet
libpcap
libglib
python2.x-dev

Mir reichts, hat jemand nen Link zu nem cleanen Rootkit? Wenn nicht, lad ich das Zeugs(Requirements) morgen runter. Achja, hab das Fu Rootkit von dem Link dort:

[Akorn]

Originally Posted by Darckblackzack

^ Damit meinte ich dieses PeiD.
Das ganze Zeug muss ich wohl auch noch runterladen -_-.
Requirements:
pynids (make sure you get this one and not the older one)

pefile

libnet
libpcap
libglib
python2.x-dev

Achso. PEid musst du aber nicht erst selbst kompilieren.
Einfach von der Pogramm seite downloaden. runterladen.

[ZackBlack]

Originally Posted by Akorn

Achso. PEid musst du aber nicht erst selbst kompilieren.
Einfach von der Pogramm seite downloaden. runterladen.

Nö kompilieren nicht, aber ist ja n Skript oder so, nicht? Und dazu brauch ich oben genanntes Zeugs um es auszuführen. Oder mach ich da nen Blödsinn und man kann es einfach ausführen? Jedenfalls mach ich das heute nicht mehr.
Hier mal ne C++ Source(ups, doch C ), kann sich die mal jemand ansehen?
Nö, doch keine gute Idee, ich lad wieder den ganzen Ordner hoch, war sonst zu unübersichtlich, die C-Sources sind im Ordner, eigentlich sieht das ganze halbegs seriös aus.