Liste der Infektionen

[paulsen]

Gibt es keine Liste von schlechten dateien, damit man seinen hijack log selbst auswerten kann und nicht hier posten brauch ?auch wenn es voll viele sein können würds mich mal interessieren eine solche liste zu besitzen.

Merci

[BlueScreen-Bertrand]

Hallo.
Auf http://hijackthis.de/ gibt es eine automatische Logfileauswertung, das kleine Problem hierbei ist nur, dass nicht alle Programme erkannt werden.

[Yourhighness]

Ausserdem kannst Du beim entfernen falscher Prozesse und loeschen falscher Dateien deinen PC zerschiessen. Daher sollte die Auswertung und alles weitere eigentlich nur von Leuten mit Erfahrung gemacht werden. In fast allen Sicherheitsforen die ich kenne, gibt es "Universitaeten" und "fest Angestellte" die sich nur um die Bekaempfung von sowas kuemmern. Nur hier ist das leider nicht moeglich, zumindest in dem Masse.

Du willst eine Liste? Welche - ich habe zich davon

LSPs
http://castlecops.com/LSPs.html

BHOs
http://www.sysinfo.org/bholist.php

Startups:
http://www.sysinfo.org/startuplist.php

Process Library:
http://www.processlibrary.com/

Bleepingcomputer und CC musst einfach mal durchschauen. Sehr gute seiten.

...Nur um ein paar zu nennen. Vieles erkenne ich aber schon durchs anschauen des HJT Logs oder Datfindbat - wie Nikita eben.

Generell gilt, bitte HJT Logs posten und von Nikita, Holy, oder meinereiner durchschauen lassen.

Naja und wenns geht, Log posten wenn wirklich ein Problem besteht und nicht weil das System vor einem Monat neu augesetzt wurde. Nicht das das was schlimmes ist, aber solche Logs werde ich mir natuerlich zweitrangig anschauen, da andere vll ein ernsteres Problem haben.

mfg

[Nikita]

paulsen

das ist zur Zeit die gaengste Spy-Adware, die im Net zirkuliert (sagen wir mal 50% davon, denn ich nehme nur auf, was mir per HijackThis auffaellt)
http://virus-protect.org/artikel/spyware/aaspy.html

nur zwei Beispiele aus der Liste (enthaelt auch HijackThis).....
http://virus-protect.org/artikel/spywar ... olbar.html
http://virus-protect.org/artikel/spyware/azesearch.html

fuer die Viren und die Dienste (von Viren erstellt) habe ich andere Seiten.

Dazu kommt--> nicht alles ist mir HijackThis sichtbar, oftmals muss man mit anderen Tools " tiefer" graben

[paulsen]

danke schonmal sowas habe ich gesucht.
davon mal abgesehen kennt ihr die viren doch bestimmt nicht alle auswendig, oder ? kann man die mittels einer hilfe schnell und ohne vorkenntnisse erkennen ?Wenn nicht ,kann man das lernen ?Natürlich kann man das, aber auch normale nicht überdurchschnittlich begabte wie ich ?

[Nikita]

einmal sind es Erfahrungswerte, dann googeln, dann kann man auch nachpruefen lassen, ob eine unbekannte Datei koscher ist oder nicht, und zuletzt bleiben die Virenscanner
http://virus-protect.org/onlinescan.html

http://www.virustotal.com/flash/index_en.html
http://virusscan.jotti.org/de/
http://sandbox.norman.no/live_4.html
http://www.lavasoftresearch.com/submit.php
http://siri.urz.free.fr/upload/
http://www.kaspersky.com/de/remoteviruschk.html