[BlueChris17]

Hi Leute

Ich habe mal eine Frage in welchen Hauptverzeichnis von Windows verstecken sich Viren, Wurmer, Spyware und Trojaner?


Gruß
BlueChris17

[stefanra]

C:\WINDOWS
C:\WINDOWS\system32
C:\System Volume Information

Edit: Also das sind die, in denen sie am häufigsten sind. Theoretisch können sie aber in allen Verzeichnissen sein, am beliebtesten ist aber schon system32.

Dieser Beitrag wurde von stefanra bearbeitet: 30. Juli 2005 - 18:00

[Saalpi]

öhm, verschieden!
kann sich meines wissens überall einnisten

[BlueChris17]

Und was ist mit den regedit?

Und noch eine Frage wo finde ich eine Liste mit allen bekannten schädlingen. Die Liste müsste man Downloaden können.

[stefanra]

Zitat

Und was ist mit den regedit?

regedit? Was meinst du damit? Regedit ist der Registrierungseditor, was hat der mit einem Virus zu tun oder meinst du, wo sich Viren in der Registry einnisten? Wenn letzteres, dann ist die Antwort, am liebsten in den entsprechenden Autostart-Ordnern ("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run" und "HKEY_LOCAL_USER\Software\Microsoft\Windows\Current Version\Run").

[BlueChris17]

Danke für die Schnelle Antwort


Gruß
BlueChris17

[Graumagier]

Übrigens, eine umfangreiche Malware-Liste findest du z.B. hier, sie ist zwar nicht zum Herunterladen, bietet aber einen guten Überblick.

[Rika]

Auch wenn es mir bislang nur als Proof-Of-Concept bekannt ist, so kann man doch mit den Autorun-Einträgen beliebige Shell-Scripte laufen lassen, u.a. auch solche, die über "reg query" einen REG_BINARY aus der Registry in eine Datei schreiben und diese dann ausführen können - reine Registry-Malware ist somit kein Problem.
Aber naja, es gibt ja 68 verschiedene Autostart-Möglichkeiten in der Registry...