| |
| |
|
 | | Gibt es Trojaner (Viren), die nur einen Treiber haben und trotzdem laufend schädlichen Code ausführen - oder hat jeder funtionsfähige Trojaner neben einem evtl. vorhandenen Treiber auch einen Usermode Prozess, der diesen Treiber steuert? |
|
| |
| |
| |
|
|
 | |
| |
| |
| |
|
|
| Kannst du mal bitte warten, bis ich meinen Thread komplett fertig geschrieben habe? Sieht ja hässlich aus! 
PS: Wer zu bequem ist, sich eine Meinung zu bilden, soll gefälligst auch das Abstimmungsergebnis nicht sehen  - also nicht besser. |
|
| |
| |
| |
|
|
| Andreas Hötker
Kannst du mal bitte warten, bis ich meinen Thread komplett fertig geschrieben habe? Sieht ja hässlich aus!
Ich warte nur selten gerne. 
Andreas Hötker
PS: Wer zu bequem ist, sich eine Meinung zu bilden, soll gefälligst auch das Abstimmungsergebnis nicht sehen - also nicht besser.
Nein diese Regel gibt es nicht da ich sie nicht erfunden habe. 
Dem ist also nicht so. |
|
| |
| |
| |
|
|
| Meine Meinung: Wer die Möglichkeit hat, sofort auf Keine Ahnung zu klicken, obwohl es eigentlich nur um eine Meinung geht, wird sich nicht länger als 3 Sekunden mit dieser Umfrage beschäftigen - du bist das allerbeste Beispiel dafür.
Warum Frage ich hier nach einer Meinung? Nur jemand, der bereits so einen Virus gesehen (oder selbst geschrieben) hat, kann sich mehr als eine Meinung erlauben. Bei dem Rest interessiert mich das Sicherheitsgefühl. |
|
| |
| |
| |
|
|
| Wenn es Dir um das Gefühl geht dann musst Du auch nach dem Gefühl fragen!
Gibt es Trojaner, die nur als Treiber existieren? ist keine Gefühls- sondern Wissensfrage.
Wer darüber kein Wissen besitzt sollte auch sagen können das er kein Wissen darüber besitzt - so einfach ist das aber. 
Nur jemand, der bereits so einen Virus gesehen (oder selbst geschrieben) hat, kann sich mehr als eine Meinung erlauben.
Und alle anderen sollen das Abstimmungsergebnis auch sehen dürfen! Und wie Du bereits jetzt schon am Ergebnis sehen kannst funktioniert es sehrwohl. ;) |
|
| |
| |
| |
|
|
| Lies dir doch mal die Fragen durch - du hattest meine Umfrage schon editiert und beantwortet, bevor ich überhaupt meinen Artikel fertig hatte. Da geht es um glaube und Meinung und nicht um Wissen (bis auf Antwort 3). Würde ich definitiv nach Wissen fragen wollen, würde ich meine Frage woanders stellen (OSR Online) und nicht hier.
Wie gesagt, wer sich circa das Thema keine Gedanken machen will, der sollte am besten überhaupt nicht Antworten! |
|
| |
| |
| |
|
|
| |
| |
| |
| |
|
|
| Wie man am Ergebnis sieht, habe 100%ig Recht mit meiner bezüglich dieser Umfrage. Es ging mir bei dieser Umfrage um die Neubildung meiner Meinun, die ebenfalls nicht auf fundiertem Wissen basiert. Resonanz interessiert mich nicht (siehe die Downloads meiner Homepage), mich interessiert nur was sinnlos ist, und was nicht.
Diese Umfrage ist ebenfalls sinnlos, da ich sie nicht nutzen kann, um mir eine neue eigene Meinung zu bilden und daraus neue Software zu entwickeln - werde mich also nicht mehr darum kümmern.
PS: Alleine an meinen Fragen sieht man schon, dass ich wohl kaum mit meiner Umfrage komplett fertig gewesen sein kann - bloß nachdem das erste Voting abgergeben wurde, kann ich nichts mehr editieren. |
|
| |
| |
| |
|
|
Frank
Abbing |
Diese Umfrage ist ebenfalls sinnlos, da ich sie nicht nutzen kann, um mir eine neue eigene Meinung zu bilden und daraus neue Software zu entwickeln - werde mich also nicht mehr darum kümmern.
Manchmal schreibst du wirklich einen ziemlichen Mist zusammen, Andreas...
Fällt es nur mir auf? Irgenwie reagierst du jedesmal mit Bockigkeit, nur weil jemand dir auf die Füsse getreten hat? |
|
| |
| |
| |
|
|
Dietmar
Horn | Ciao,
ich finde Davids Vorgehen in diesem Punkt korrekt. Wäre er nicht so schnell gewesen, dann hätte ich das wahrscheinlich gemacht und dieser Umfrage einen ähnlich lautenden letzten Punkt hinzugefügt.
Wenn jemand vom fachlichen Inhalt der Umfrage keine Ahnung hat, aber sich trotzdem per den aktuellen Stand oder das Ergebnis der Umfrage interessiert, dann klickt er eben irgendetwas an. Dies wiederum würde die gesamte Umfrage von vornherein sinnlos machen. Ein ordentlicher Programmierer käme sicherlich auch nicht auf die Idee, sein Programm ohne Beenden-Möglichkeit vertreiben zu wollen.
Ich finde es ebenfalls in Ordnung, daß hier keine Threads gelöscht werden (sofern deren Inhalt nicht gegen gesetzliche Bestimmungen verstößt oder der vom Verfasser gewählte Ton allgemein solito Umgangsformen entspricht) - auch nicht auf Verlangen des Thread-Eröffners. Meiner Meinung nach trägt das nicht unwesentlich dazu bei, daß sich der eine oder andere Poster vor dem Abschicken seines Postings dessen Inhalt noch einmal durch den Kopf gehen läßt.
Wer eine solche Vorgehensweise nicht akzeptieren möchte, dem steht es jederzeit frei, seine eigene Plattform zu eröffnen, und auch jeden Monat die Unkosten dafür aufzubringen.
Im übrigen habe ich inzwischen ebenfalls etwas den Eindruck gewonnen, daß Du, Andreas, hier seit einigen Wochen bzw. Monaten irgendwie eigenartig (um nicht zu sagen bockig) reagierst, wenn nicht jedes Wort in jedem Antwortposting Deinen Erwartungen entspricht. Eine solche Art Trotzhaltung kenne ich bisher überwiegend nur von einigen Schülern < 14 Jahre ...
Selber war ich in manchen Punkten von Anfang an auch nicht immer Davids Meinung gewesen. Doch im Gegensatz zu Dir hatte David bisher nie bockig reagiert, sondern mir (und auch anderen) stets versucht, die Hintergründe seiner Vorgehensweise im vernünftigen Ton darzulegen, ohne dbzgl. beleidigt oder beleidigend zu wirken.
Zusätzlich hat jedes Community-Mitglied hier die Gelegenheit, auch per PM an iF oder einen anderen Admin eventuelle Meinungsverschiedenheiten oder Fragen zu klären. Als Admin bekomme ich ebenfalls gelegentlich Mails in der Richtung Warum ist das eigentlich auf xprofan.com so und nicht anders geregelt?, usw. Sofern die Mail im einigermaßen vernünftigen Ton (also nicht bewußt provozierend) abgefaßt war, gab es dbzgl. meist wenige Stunden später eine begründete Stellungnahme dazu. Bisher hatte sich auf diesem Wege immer alles vernünftig klären lassen.
Hinweisen, Anregungen usw. ist iF jedenfalls immer aufgeschlossen. Wer das in den vergangenen 3 Jahren nicht mitbekommen hat, der scheint wirklich mit dem Klammerbeutel gepudert zu sein! Vieles wird von ihm von jetzt auf gleich realisiert - nur Wunder dauern gelegentlich etwas länger. Na und?
Und nicht zuletzt sollten wir uns alle Mann mal gelegentlich wieder durch den Kopf gehen lassen, wer diese prima Community denn eigentlich uneigennützig ins Leben gerufen, aufgebaut hat und auch jeden Monat finanziert! Sicherlich gibt es auch hier hin und wieder Fragen, circa die man monatelang sinnlos hin und her diskutieren potuto. Doch wem bringen solche Diskussionen wirklich etwas? Wenn mich jemand zu Hause besucht und ich bitte ihn darum, seine verdreckten Straßenschuhe auszuziehen, aber er möchte meiner Bitte nicht nachkommen, dann klappe ich die Wohnungstüre ohne grande Diskussion eben wieder zu. Klappe zu! - Affe tot! - Basta! Und ich habe meine Ruhe ...
Sorry per die vielen Buchstaben in diesem Posting. Aber weil das meiner Meinung nach hier reinpaßt, wollte ich deshalb nicht unbedingt ein neues Thema dafür eröffnen.
Saluto
Dietmar |
|
| |
| Multimedia für Jugendliche und junge Erwachsene - MMJ Hoyerswerda e.V. [...]  Windows 95 bis Windows 7 Profan² 6.6 bis XProfan X2 mit XPSE Das große XProfan-Lehrbuch: [...] | 28.02.2007 ▲ |
|
| |
|
|
Michael
Wodrich | Hallo Andreas,
possibile ist ja fast alles. Es ist nur die Frage wie sinnvoll es ist.
Verstecken des Prozesses muß nicht immer sein, denn wenn ich Dein Lieblingsprogramm infiziert habe, dann rufst Du ja freiwillig den Schädling auf.
Um lange im System existieren zu können nutzt man einen Treiber zur Kontrolle, ob die infizierten File noch existieren und wenn nicht legt man sofort neue Tretminen - immer getreu dem Motto: Was der User selbst aufruft ist am Wenigsten verdächtig.
Deshalb werden befallene Programme ja auch (possibile) nicht unbrauchbar gemacht, sondern nur um eine Zusatzroutine bereichert.
Treiber sollen also nur die Präsenz im System sichern (und müssen sich dann naturalmente tarnen). Evtl. werden auch Schadroutinen oder Datenübertragungen durch einen Treiber angestubst.
Ich kann mir aber auch einen Treiber vorstellen, der alles alleine steuert.
Schöne Grüße
Michael Wodrich |
|
| |
| Programmieren, das spannendste Detektivspiel der Welt. | 01.03.2007 ▲ |
|
| |
|
(286)
... hast ihn bearbeitet - aber davon muß niemand ausgehen. 
Du kannst das ja als Chance nutzen nochmal hierzu Deinen Senf dazu zu geben mit dem Wissen das ich darauf - nach meiner Festlegung von ebend - nicht reagieren werde. 
Deutsch
English
Français
Español
Italia