PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Viren Funktion



I_Scalper
02.11.2010, 14:58
Ich wollte mal fragen wie genau so ein Trojaner in meinen Rechner gelangt.Und was genau passiert beim Absender.Ist der Trojaner nicht beim ausschalten des Rechners wieder weg.Schliesslich ändert sich doch auch meine IP danach.:D

haggys22
02.11.2010, 15:02
1)Naja du bist auf FH registriert, siehst dass da einer n ganz tolles Programm zum DL anbietet, du lädst es dir runter führst es aus... und bist infiziert.
2)Was genau beim Absender passiert kann ich dir nicht sagen.
3) Nein, er ist nicht weg, weil er sich vermutlich in die Registry schreibt
4) Er ist auf deinem PC und dadurch weiß er ja immer deine IP

dattj
02.11.2010, 15:03
Nein also:

1. Der Virus landet durch ein Download z.B. auf dein PC
2. Der Absender hat dann Zugriff auf dein System z.B. Daten auslesen usw.
3. Nach einem PC RR verschwindet eine Rat.Exe nicht. Es bleibt auf deinen PC. Es hat auch nicht mit einer IP change zu tun.

MFG

Edit:// haggys22 war schneller ^^

Shini
02.11.2010, 15:05
du musst unterscheiden zwischen viren und trojanern !


Ein Computervirus (von lateinisch virus für „Gift“, „Schleim“; im Singular „das Computervirus“, alltagssprachlich auch „der Computervirus“, Plural „die Computerviren“) ist ein sich selbst verbreitendes Computerprogramm, welches sich in andere Computerprogramme einschleust und sich damit reproduziert. [weiterlesen] (http://de.wikipedia.org/wiki/Computervirus)


Als Trojanisches Pferd (engl. Trojan Horse), auch kurz Trojaner genannt, bezeichnet man ein Computerprogramm, das als nützliche Anwendung getarnt ist, im Hintergrund aber ohne Wissen des Anwenders eine andere Funktion erfüllt.[weiterlesen] (http://de.wikipedia.org/wiki/Trojanisches_Pferd_%28Computerprogramm%29)

novedad
02.11.2010, 15:07
1)Naja du bist auf FH registriert, siehst dass da einer n ganz tolles Programm zum DL anbietet, du lädst es dir runter führst es aus... und bist infiziert. Sicherlich nicht da hier keine Trojaner verteilt werden.


2)Was genau beim Absender passiert kann ich dir nicht sagen. Du führst das Tolle Programm aus (den Server) und das verbindet sich dann mit dem Angreifer (dem Client)


3) Nein, er ist nicht weg, weil er sich vermutlich in die Registry schreibtRichtig der Trojaner schreibt sich in den autostart



4) Er ist auf deinem PC und dadurch weiß er ja immer deine IPDer Trojaner (der Server) den du ausgeführt hast teilt dem Angreifer (dem Client) deine aktuelle IP mit. Dafür gibt es Services wie DynDNS

http://free-hack.com/remote-administration-tools/1304-ist-%C3%BCberhaupt-ein-trojaner.html

Atropos
02.11.2010, 15:11
Also Virus und Trojaner wurde schon geklärt.
Das mit der IP wird mit einen DNS gelöst (zB No IP).
Dieser hat eine statische IP welche zu dir weiterleitet.

whory
02.11.2010, 15:25
Fangen wir mal ganz von Vorne an...

Heutzutage ist eigentlich jeder Computer durch eine Firewall geschützt. Direkte Angriffe sind daher nicht möglich (du kannst nicht einfach ein IP eingeben und auf "Hacken" klicken, ohne dass der Vic das möchte). Ein Trojaner hingegen versteckt sich ja als "gutes" Programm um zum Benutzer zu gelangen und dann ausgeführt zu werden. Der Virenscanner lässt sich durch das Verschlüsseln vom Schadcode austricksen, der Rechner ist infiziert.

Je nach "Art" des Trojaners stellt dieser dann einmalig ein paar Sachen an (sich kopieren, schützen, verstecken, etc). Durch einen geöffneten Port kann dieser dann "nach Hause telefonieren". Die Firewall (welche eingehende Verbindungen abhält) wurde dadurch umgangen (Verbindung kommt vom Vic-PC, also ausgehend -> Durch geöffnete Ports werden nun auch eingehende Verbindungen akzeptiert). Der Versender erhält dann meistens vollen Zugriff auf deinen Rechner (variiert). Nach einem Neustart wird der Trojaner im Normalfall automatisch neugestartet/ausgeführt.

Dein IP hat damit auch gar nichts zutun, bzw. nur indirekt. (Achtung, jetzt wird in Metaphern geredet :D) Der Versender ist nicht der Erste, der die Telefonnummer wählt, sondern der Trojaner ruft beim Versender an und sagt damit, dass er eine Verbindung hat, wie diese lautet und dass er bereit ist Befehle auszuführen. Das IP vom Victim ist variabel (dynamisch), das IP vom Versender hingegen statisch. Deswegen, weil der Trojaner zuerst "anruft", ist es egal ob der Vic seine IP ändert, hauptsache die vom Versender bleibt gleich.

Das wäre die Antwort auf deine Frage glaube ich.
Und ja, DAS IP.

© whory 2010

Dj Hackmaster A
02.11.2010, 15:31
Ich wollte mal fragen wie genau so ein Trojaner in meinen Rechner gelangt.Und was genau passiert beim Absender.Ist der Trojaner nicht beim ausschalten des Rechners wieder weg.Schliesslich ändert sich doch auch meine IP danach.:D
hi beschäftige mich viel mit hacken und trojanern daher auch mein name dj hackmaster a wollte dir nur sagen das es viele möglichkeiten gibt hax zu machen bei nem computer und zum beispiel mit modifizierten paketen und weil die ip sich ändert verbindet der nach ausen gibts dann noip undso


greez,
DJ H4CKm4sT3R A

Apex
02.11.2010, 15:59
Hab noch nie soviel Müll aufeinmal gelesen, hier meinen wohl einige sie hätten Ahnung.

Hätte wenigstens einer den Sticky http://free-hack.com/remote-administration-tools/1304-ist-%C3%BCberhaupt-ein-trojaner.html gelesen, dann wären alle n paar Prozent, bei einigen mehrere Prozente, schlauer.

Dj Hackmaster A
02.11.2010, 16:03
Hätte wenigstens einer den Sticky http://free-hack.com/remote-administration-tools/1304-ist-%C3%BCberhaupt-ein-trojaner.html gelesen, dann wären alle n paar Prozent, bei einigen mehrere Prozente, schlauer.
Wollte nur sagen das man schlauheit in iq mist nicht in prozent

greez
ps bei fragen könnt ihr mich per pn kontacktiern

Jury
02.11.2010, 16:11
Nope

Der Intelligenzquotient (IQ) ist eine Kenngröße zur Bewertung des allgemeinen intellektuellen Leistungsvermögens (Intelligenz (http://de.wikipedia.org/wiki/Intelligenz)) eines Menschen. Er wird mit einem Intelligenztest (http://de.wikipedia.org/wiki/Intelligenztest) ermittelt und vergleicht die Intelligenz eines Menschen mit dem, anhand einer Normstichprobe, geschätzten (http://de.wikipedia.org/wiki/Sch%C3%A4tzfunktion) Durchschnitt der Gesamtbevölkerung im selben Zeitraum und im vergleichbaren Alter. Dieser Durchschnittswert wird im Allgemeinen als 100 definiert. Für die Abweichung der IQ-Werte einzelner Testpersonen vom Mittelwert wird eine Normalverteilung (http://de.wikipedia.org/wiki/Normalverteilung) angenommen, wobei der Standardabweichung (http://de.wikipedia.org/wiki/Korrigierte_Stichprobenvarianz#Stichprobenstandard abweichung) der Zahlenwert 15 IQ-Punkte zugeordnet wird.

Alter-Ego
02.11.2010, 16:12
Wollte nur sagen das man schlauheit in iq mist nicht in prozent

Danke :D

Ich darf doch auch mal spammen oder?

Apex
02.11.2010, 16:13
Genug Klugscheißerei, bitte beim Thema bleiben.

Denke mit dem Sticky den ich oben gepostet habe dürften die Fragen geklärt sein.

Sajeth
02.11.2010, 16:13
Oh Gott, bitte tötet mich.

sn0w
02.11.2010, 17:14
Da hier sowieso nur iwas gelabert wird, was nichts mit dem Thema zu tun hat, oder auch ganz einfach über Stickies hätte beantwortet werden können wird das ganze hier mal trashed.

MfG