[Matze]

lsass.exe und ctfmon.exe wird nun nicht mehr als böse erkannt. Habe am Script noch etwas geändert. Eigentlich sollte jetzt nichts mehr als böse deklariert werden, was es nicht ist. (Das Script deklariert genau das gleiche als böse was du oben beschrieben hast)
Ich werde die Prozessliste ein bisschen umfangreicher machen, sodass mehrere Prozesse erkannt werden.

Gerne ist Feedback erwünscht wenn noch weitere Fehler entdeckt werden.

Edit: 100. Post

Dieser Beitrag wurde von MatzeSZ bearbeitet: 12. Juni 2004 - 13:16

[Philipp]

Find das Script auch nicht schlecht habe das auch schon mal getestet

[Strider]

ja kann nützlich sein, auch wenn es ja (noch) nicht alles erkennt, aber als hilfe allemal zu gebrauchen.. ich habe vor ne kleine faq bezüglichs hijackthis-logs zu schreiben, wenn du nichts dagegen hast würde ich gern dein link mit angeben

Dieser Beitrag wurde von Strider bearbeitet: 12. Juni 2004 - 17:53

[Dimension]

Zitat (MatzeSZ: 12.06.2004, 13:08)

Gerne ist Feedback erwünscht wenn noch weitere Fehler entdeckt werden. 

Funktioniert schon recht gut

Was falsch erkannt wurde:

- Zwei Einträge zu iNav, ein Plugin für den IE, um auf URLs mit Umlauten gehen zu können - werden als eventuell böse erkannt:

Zitat

R3 - URLSearchHook: VeriSign Inc. i-Nav IDN SearchHook - {CE000994-A58C-4441-8938-744CD72AB27F}

O9 - Extra 'Tools' menuitem: i-Nav Options (HKLM)

- Flash und Shockwave werden als eventuell böse erkannt:

Zitat

O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object)

- Der Taskplaner von Windows wird als böse erkannt:

Zitat

O4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINNT\system32\mstask.exe

[Matze]

Ich habe soeben die neuste Version der sysinfo.org Startupliste in die Datenbank eingespielt. Außerdem gibt es jetzt ein Info PopUp das man bei jedem O4 Eintrag anklicken kann. So werden eventuelle Missverständnisse der verschiedenen Dateien vermieden.

Danke für das Feedback @Dimesion ich werde das noch ändern. Allerdings kommen wir hier vom eigentlichem Topic ab (sorry @ mod's) ich werde mal im Sicherheitsforum einen Thread erstellen.