[linus]

hi,
ich dachte vor ein paar minuten ich seh nicht richtig. ich wollte gerade ien datei namens recht.txt erstellen. als ich das file erstellt und umbenannt habe, verschwand es einfach! ich habe erst gedacht ich habe es mir eingebildet nach ungefärh 10 versuchen habe ich festgestellt, sobald ich eine datei (egal welcher typ also .zip oder .txt) mit der zeichenfolge "re..." erstellen will, funktioniert das nicht! die werden einfach ausgeblendet oder verschwinden ganz.

ihr glaubt sicher ich habe einbildungen und ich würde es selbst nicht glauben wenn es nicht gesehen habe. hat irgend jemand soetwas schonmal gesehen?

[janboe]

Glaub ich nicht

Hast du nen Virenscanner? (Wenn ja welchen?)
Hast du schonmal Hijackthis durchlaufen lassen? (Wenn nein, log posten!)

[sparkle]

 Zitat (janboe: 15.03.2006, 15:55)

Glaub ich nicht

Dann versuch mal nen Ordner oder eine Datei namens prn anzulegen.

[shogun03]

@linus
in was hast du diese datei "recht.txt" denn umbenant ?
wenn ich irgend eine datei in recht.txt oder re.txt umbenenne bleibt sie hier jedenfalls sichtbar.

Dieser Beitrag wurde von shogun03 bearbeitet: 15. März 2006 - 15:58

[Rika]

Was 'n das für 'n blödes Rootkit?

@sparkle:

echo.>\\.\D:\tmp\work\prn
echo.>\\?\D:\tmp\work\com1

Dieser Beitrag wurde von Rika bearbeitet: 15. März 2006 - 16:01

[janboe]

 Zitat (sparkle: 15.03.2006, 15:56)

Dann versuch mal nen Ordner oder eine Datei namens prn anzulegen.

1. Ironie
2. Redet er von re und nicht von prn

@linus: Paar Infos zum System (Software) wären nicht schlecht...

Dieser Beitrag wurde von janboe bearbeitet: 15. März 2006 - 16:01

[linus]

 Zitat (janboe: 15.03.2006, 15:55)

Glaub ich nicht

Hast du nen Virenscanner? (Wenn ja welchen?)
Hast du schonmal Hijackthis durchlaufen lassen? (Wenn nein, log posten!)

brauch ich nicht ich glaub ich habe etwas.....das hat irgendwas mit den ntfs rechten zu tun, die von microsoft wohl in einer rechte.txt datei gespeichert werden. ich suche mal weiter aber das ist der hammer ,-)

Dieser Beitrag wurde von linus bearbeitet: 15. März 2006 - 16:03

[Rika]

Willst du uns jetzt verarschen?

[linus]

 Zitat (Rika: 15.03.2006, 16:04)

Willst du uns jetzt verarschen?

nein lass mal ich melde mich wenn ich mehr und etwas genaues weiß.

[shogun03]

eine datei namens rechte.txt lässt sich hier auch sichtbar anlegen.

beantworte mal die frage in was du die dateien umbenennst.

[linus]

also ich lege eine datei an->neue datei->textdokument. dann umbennen in:

-rechte.txt -> geht nicht, datei verschwindet
-reisen.txt geht nicht verschwindet
-balblabla.txt geht
-test.zip in rechte.zip umbennen geht nicht, datei verschwindet


ich will euch hier nicht verar.....ich bilde mir das doch nicht ein! aber ich habe bereits etwas gefunden. als hinweis meine platten rechte sind etwas anders und ich setze ein raidsystem ein, was eigentlich überhaupt keine bewandnis haben sollte.

[Rika]

Sag ich doch, ist ein wirklich bescheuertes Rootkit, das du dir da eingefangen hast.

In jedem Falle werden die NTFS-Rechte in ACLs, d.h. Meta-Informationen zu den Dateien und nicht in den Dateien slebst gespeichert (sieht man mal von der virtuellen Metadatei $SECURITY ab).

[janboe]

Dein System ist kompromitiert worden, also:

Kompromittierung

und dann:

Wie Installiere Ich Windows Xp Richtig

sowie:

Windows Sicherer Machen

[shogun03]

@linus

ich glaube ebenfalls das du dein hijackthis log doch posten musst obwohl rootkits darüber schwer zu endecken sein werden.

[Rika]

Naja, es besteht auhc die Möglichkeit, daß da einfach ein Virenscanner Amok läuft. Aber selbst dann sollte das nicht so extreme Konsequenzen haben.