| |
|
|
- Seite 1 - |
|
| Gibt es Trojaner (Viren), die nur einen Treiber haben und trotzdem laufend schädlichen Code ausführen - oder hat jeder funtionsfähige Trojaner neben einem evtl. vorhandenen Treiber auch einen Usermode Prozess, der diesen Treiber steuert? |
|
|
| |
|
|
|
| |
|
- Seite 1 - |
|
| Lies dir doch mal die Fragen durch - du hattest meine Umfrage schon editiert und beantwortet, bevor ich überhaupt meinen Artikel fertig hatte. Da geht es um glaube und Meinung und nicht um Wissen (bis auf Antwort 3). Würde ich definitiv nach Wissen fragen wollen, würde ich meine Frage woanders stellen (OSR Online) und nicht hier.
Wie gesagt, wer sich über das Thema keine Gedanken machen will, der sollte am besten überhaupt nicht Antworten! |
|
|
| |
|
|
|
| |
|
| |
|
|
|
| Wie man am Ergebnis sieht, habe 100%ig Recht mit meiner bezüglich dieser Umfrage. Es ging mir bei dieser Umfrage um die Neubildung meiner Meinun, die ebenfalls nicht auf fundiertem Wissen basiert. Resonanz interessiert mich nicht (siehe die Downloads meiner Homepage), mich interessiert nur was sinnlos ist, und was nicht.
Diese Umfrage ist ebenfalls sinnlos, da ich sie nicht nutzen kann, um mir eine neue eigene Meinung zu bilden und daraus neue Software zu entwickeln - werde mich also nicht mehr darum kümmern.
PS: Alleine an meinen Fragen sieht man schon, dass ich wohl kaum mit meiner Umfrage komplett fertig gewesen sein kann - bloß nachdem das erste Voting abgergeben wurde, kann ich nichts mehr editieren. |
|
|
| |
|
|
|
Frank Abbing |
Diese Umfrage ist ebenfalls sinnlos, da ich sie nicht nutzen kann, um mir eine neue eigene Meinung zu bilden und daraus neue Software zu entwickeln - werde mich also nicht mehr darum kümmern.
Manchmal schreibst du wirklich einen ziemlichen Mist zusammen, Andreas...
Fällt es nur mir auf? Irgenwie reagierst du jedesmal mit Bockigkeit, nur weil jemand dir auf die Füsse getreten hat? |
|
|
| |
|
|
|
Dietmar Horn | Hallo,
ich finde Davids Vorgehen in diesem Punkt korrekt. Wäre er nicht so schnell gewesen, dann hätte ich das wahrscheinlich gemacht und dieser Umfrage einen ähnlich lautenden letzten Punkt hinzugefügt.
Wenn jemand vom fachlichen Inhalt der Umfrage keine Ahnung hat, aber sich trotzdem für den aktuellen Stand oder das Ergebnis der Umfrage interessiert, dann klickt er eben irgendetwas an. Dies wiederum würde die gesamte Umfrage von vornherein sinnlos machen. Ein ordentlicher Programmierer käme sicherlich auch nicht auf die Idee, sein Programm ohne Beenden-Möglichkeit vertreiben zu wollen.
Ich finde es ebenfalls in Ordnung, daß hier keine Threads gelöscht werden (sofern deren Inhalt nicht gegen gesetzliche Bestimmungen verstößt oder der vom Verfasser gewählte Ton allgemein üblichen Umgangsformen entspricht) - auch nicht auf Verlangen des Thread-Eröffners. Meiner Meinung nach trägt das nicht unwesentlich dazu bei, daß sich der eine oder andere Poster vor dem Abschicken seines Postings dessen Inhalt noch einmal durch den Kopf gehen läßt.
Wer eine solche Vorgehensweise nicht akzeptieren möchte, dem steht es jederzeit frei, seine eigene Plattform zu eröffnen, und auch jeden Monat die Unkosten dafür aufzubringen.
Im übrigen habe ich inzwischen ebenfalls etwas den Eindruck gewonnen, daß Du, Andreas, hier seit einigen Wochen bzw. Monaten irgendwie eigenartig (um nicht zu sagen bockig) reagierst, wenn nicht jedes Wort in jedem Antwortposting Deinen Erwartungen entspricht. Eine solche Art Trotzhaltung kenne ich bisher überwiegend nur von einigen Schülern < 14 Jahre ...
Selber war ich in manchen Punkten von Anfang an auch nicht immer Davids Meinung gewesen. Doch im Gegensatz zu Dir hatte David bisher nie bockig reagiert, sondern mir (und auch anderen) stets versucht, die Hintergründe seiner Vorgehensweise im vernünftigen Ton darzulegen, ohne dbzgl. beleidigt oder beleidigend zu wirken.
Zusätzlich hat jedes Community-Mitglied hier die Gelegenheit, auch per PM an iF oder einen anderen Admin eventuelle Meinungsverschiedenheiten oder Fragen zu klären. Als Admin bekomme ich ebenfalls gelegentlich Mails in der Richtung Warum ist das eigentlich auf xprofan.com so und nicht anders geregelt?, usw. Sofern die Mail im einigermaßen vernünftigen Ton (also nicht bewußt provozierend) abgefaßt war, gab es dbzgl. meist wenige Stunden später eine begründete Stellungnahme dazu. Bisher hatte sich auf diesem Wege immer alles vernünftig klären lassen.
Hinweisen, Anregungen usw. ist iF jedenfalls immer aufgeschlossen. Wer das in den vergangenen 3 Jahren nicht mitbekommen hat, der scheint wirklich mit dem Klammerbeutel gepudert zu sein! Vieles wird von ihm von jetzt auf gleich realisiert - nur Wunder dauern gelegentlich etwas länger. Na und?
Und nicht zuletzt sollten wir uns alle Mann mal gelegentlich wieder durch den Kopf gehen lassen, wer diese prima Community denn eigentlich uneigennützig ins Leben gerufen, aufgebaut hat und auch jeden Monat finanziert! Sicherlich gibt es auch hier hin und wieder Fragen, über die man monatelang sinnlos hin und her diskutieren könnte. Doch wem bringen solche Diskussionen wirklich etwas? Wenn mich jemand zu Hause besucht und ich bitte ihn darum, seine verdreckten Straßenschuhe auszuziehen, aber er möchte meiner Bitte nicht nachkommen, dann klappe ich die Wohnungstüre ohne große Diskussion eben wieder zu. Klappe zu! - Affe tot! - Basta! Und ich habe meine Ruhe ...
Sorry für die vielen Buchstaben in diesem Posting. Aber weil das meiner Meinung nach hier reinpaßt, wollte ich deshalb nicht unbedingt ein neues Thema dafür eröffnen.
Gruß Dietmar |
|
|
| Multimedia für Jugendliche und junge Erwachsene - MMJ Hoyerswerda e.V. [...] Windows 95 bis Windows 7 Profan² 6.6 bis XProfan X2 mit XPSE Das große XProfan-Lehrbuch: [...] | 28.02.2007 ▲ |
|
|
|
|
Michael Wodrich | Hallo Andreas,
möglich ist ja fast alles. Es ist nur die Frage wie sinnvoll es ist.
Verstecken des Prozesses muß nicht immer sein, denn wenn ich Dein Lieblingsprogramm infiziert habe, dann rufst Du ja freiwillig den Schädling auf.
Um lange im System existieren zu können nutzt man einen Treiber zur Kontrolle, ob die infizierten Dateien noch existieren und wenn nicht legt man sofort neue Tretminen - immer getreu dem Motto: Was der User selbst aufruft ist am Wenigsten verdächtig. Deshalb werden befallene Programme ja auch (möglichst) nicht unbrauchbar gemacht, sondern nur um eine Zusatzroutine bereichert.
Treiber sollen also nur die Präsenz im System sichern (und müssen sich dann natürlich tarnen). Evtl. werden auch Schadroutinen oder Datenübertragungen durch einen Treiber angestubst.
Ich kann mir aber auch einen Treiber vorstellen, der alles alleine steuert.
Schöne Grüße Michael Wodrich |
|
|
| Programmieren, das spannendste Detektivspiel der Welt. | 01.03.2007 ▲ |
|
|
|
| |
|
- Seite 2 - |
|
|
| |
|
| |
|
|
|
| |
|
| |
|
|
|
| |
|
| |
|
|
|
| |
|
| |
|
|
|
Frank Abbing | Liest er eh nicht mehr, Michael. AH hat mir mal geschrieben:
Was ich mir nicht durchlese sind vor allen Dingen Sachen, die ich abgehakt habe. |
|
|
| |
|
|
|
| |
|
| |
|
|