 Rootkit Hook Analyzer, Bitte um Hilfe |
Willkommen, Gast ( Anmelden | Registrierung )
 17.10.2006, 11:40
Beitrag
#1
|
|
 Fühlt sich hier wohl  Gruppe: Mitglieder Beiträge: 419 Mitglied seit: 31.01.2004 Mitglieds-Nr.: 390 Betriebssystem: Linux Mint------WIN7 Virenscanner: Avast Firewall: Router  |
Hi,
ich komme bei der Board-/Googlesuche nicht so richtig weiter um beurteilen zu können , ob da nun ein Rootkit schädlich am laufen ist . Wenn ja - was zu tun ist. Könnt Ihr mir dazu was sagen bzw. helfen ? -------------------- Gruß SAM
|
 |
 
|
 |
Antworten
|
17.10.2006, 17:48
Beitrag
#2
|
|
|
War schon oft hier Gruppe: Mitglieder Beiträge: 71 Mitglied seit: 21.06.2006 Wohnort: Wien Mitglieds-Nr.: 5.072 Betriebssystem: Windows Vista Virenscanner: Kaspersky Anti-Virus Firewall: NAT |
Die Datei gehört durchaus zu Ewido bzw. AVG Anti-Spyware. Der Treiber guard.sys implementiert den "Killschutz".
Gehooked bedeutet in dem Fall einfach, daß sich eine Komponente vor die Originalfunktion geschaltet hat. In Deinem Falle vor den 2 APIs die benötigt werden um einen Prozess abzuschießen. Der Treiber überprüft ob der Prozess, der dort abgeschossen werden soll ein Ewido/AVG AS Prozess ist. Wenn nicht, wird einfach die Originalroutine aufgerufen und wenn doch wird ein Fehler zurück gegeben. -------------------- Regards,
Andreas Haak |
|
|
|
Beiträge in diesem Thema
SAM Rootkit Hook Analyzer 17.10.2006, 11:40
bond7 Hast du Ewido Security Suite installiert ? 17.10.2006, 11:58 SAM ...nur die Ewido Micr.exe lass ich manchmal laufe... 17.10.2006, 12:11 bond7 Zumindestens gibt es diese Sys-Datei bei Ewido und... 17.10.2006, 12:27 SAM ...ja- soweit war ich auch.
Aber wer sagt mir nun... 17.10.2006, 12:50
Jens1962 ZITAT(Andreas Haak @ 17.10.2006, 18:47) 1... 17.10.2006, 17:54 bond7 Lässt sich der (System)Treiber selbst Beenden bzw.... 17.10.2006, 17:54 Andreas Haak ZITAT(bond7 @ 17.10.2006, 18:53) 170877
L... 17.10.2006, 19:32 Jens1962 ZITAT(Andreas Haak @ 17.10.2006, 20:31) 1... 17.10.2006, 19:50 bond7 ZITATMit Windows Vista wirds zumindest in der 64 B... 17.10.2006, 19:45 SAM Guard.sys u. guard.exe gehen eindeutig auf AVG-Ant... 18.10.2006, 17:13 |
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:
| Vereinfachte Darstellung | Aktuelles Datum: 06.09.2025, 09:23 |
Original Style by Bo Derek, further improvements and board management by Style Biz | Webdevelopment