Rokop Security

Willkommen, Gast ( Anmelden | Registrierung )

> unbekannter ADS -> RDS : NSRL Reference Data Set?
Gast_Beobachter_*
Beitrag 30.12.2009, 13:02
Beitrag #1






Gäste
Hallo Leute,

Ich habe heut bei meinem Windows7 System einen verdächtigen ADS entdeckt, der an "c:Windows" angehängt war. Bei upload bei Virustotal
ergab als Hinweis dies

MD5 : 529917fa550eea5a8cc0db00ca803e2b
SHA1 : 0588a5c17d46c2b67fd4708adf9ad675cef15c71
SHA256: 1f783b232a5e1890dde9855defd2f58096b53dac28b3eac6cf588cd04c8f174f
TrID : File type identification
Unknown!
ssdeep: 3:ol2Rvlt/:VJv
PEiD : -
RDS : NSRL Reference Data Set

weitere Recherchen brachten mich zu dieser Seite

http://www.nsrl.nist.gov/

kann mir jemand das mal erklären bitte? Ansonsten bin ich ganz schnell wieder bei XP.

mfg Beobachter

Der Beitrag wurde von Manu bearbeitet: 02.01.2010, 01:59
Go to the top of the page
 
+Quote Post
 
 Start new topic
Antworten
Gast_Metabolit_*
Beitrag 30.12.2009, 22:34
Beitrag #2






Gäste
Mach Dir doch dein System mit Windows 7 neu und schau ob das Thema noch existent ist. Zudem würde ich mir ein Programm wie Malware Defender drauf schieben und ein Hips aufziehen, damit ich sehen kann was sich innerhalb meines Systems sich gerade regt und aktiv ist. Da zieht auch kein Bundestrojaner und Co mehr. Generell kann ich Dich gut verstehen. Aber man kann das Thema "schnüffeln und Onlinedurchsuchung" schnell den Hahn abdrehen.

Und nebenbei... Auf XP laufen einige Tools der "Schnüffelbehörde und Co." besser als auf Windows Vista oder Windows 7. Einfach mal ne PM und wir "schnacken" mal drüber wink.gif

Der Beitrag wurde von Metabolit bearbeitet: 30.12.2009, 22:35
Go to the top of the page
 
+Quote Post

Beiträge in diesem Thema
- Beobachter   unbekannter ADS -> RDS : NSRL Reference Data Set?   30.12.2009, 13:02
- - Beobachter   hier noch was... http://www.thefreelibrary.com/NI...   30.12.2009, 13:13
- - ahora2010   ist das nicht sowas wie dieses relevant knowledge,...   30.12.2009, 13:20
- - KHL64   Hallo Beobachter, gib mal bitten den genauen Pfad ...   30.12.2009, 13:20
- - Beobachter   Dieser ADS hängt direkt an meinem Systemverzeichni...   30.12.2009, 13:25
- - Ford Prefect   Habe nur kurz mit Dir /r geschaut - da kann ich un...   30.12.2009, 13:49
- - Joerg   Windows 7 32bit Home Premium: Kein ADS an C:...   30.12.2009, 13:50
- - Beobachter   @Ford Perfekt zeigt der Dir Befehl den überhaupt A...   30.12.2009, 13:53
|- - Ford Prefect   ZITAT(Beobachter @ 30.12.2009, 13:52) @Fo...   30.12.2009, 14:41
- - Julian   Bei mir unter Seven x64 ebenfalls nichts (*Überras...   30.12.2009, 15:47
- - dragonmale   Hallo Beobachter, jetzt mal abgesehen davon, woher...   30.12.2009, 19:12
- - Beobachter   @All ich habe hier etwas dazu gefunden, und das b...   30.12.2009, 21:35
|- - Metabolit   ZITAT(Beobachter @ 30.12.2009, 21:34) @Al...   30.12.2009, 23:11
||- - blueX   ZITAT(Metabolit @ 30.12.2009, 23:10) Solc...   31.12.2009, 00:20
|- - SebastianLE   ZITAT(Beobachter @ 30.12.2009, 21:34) Dar...   31.12.2009, 12:38
- - Metabolit   Mach Dir doch dein System mit Windows 7 neu und sc...   30.12.2009, 22:34
- - Catweazle   Hä, was leuft noch besser für welche "schnüff...   30.12.2009, 22:44
- - Gregor   Bei mir ist auch nix von ADS zu sehen...   31.12.2009, 00:25
- - Metabolit   @BlueX Nichts für dieses Forum Aber ich sags ma...   31.12.2009, 02:23
- - Beobachter   @Sebastian ich zitiere mal This project is supp...   31.12.2009, 16:56
- - SebastianLE   @Beobachter: gelesen hatte ich die Links. UND? Fak...   31.12.2009, 17:18
- - TheSentinel   Frohes Neues Jahr und alles Gute für Euch alle Na...   01.01.2010, 00:28
- - Sasser   Du nutzt Suse, Vista, XP nun auch Windows 7... da ...   01.01.2010, 03:24
- - Beobachter   zum Schreibstil... ja ja , wenns nicht der eigene...   01.01.2010, 06:51
|- - Solution-Design   ZITAT(Beobachter @ 01.01.2010, 06:50) zum...   01.01.2010, 21:09
- - Sasser   Es gibt einige Bereiche die Paralellen zeigen RFID...   01.01.2010, 13:53
- - markusg   hi, nur weil die nsa da mitgearbeitet hat, gehts z...   01.01.2010, 19:22
- - winchester   Warum soll man eigentlich seine Verärgerung nicht ...   02.01.2010, 00:16
- - Beobachter   @Solution-Design Zitat: Ganz sicher? Irgendwo mus...   02.01.2010, 00:18
|- - dragonmale   @Beobachter, vielleicht interpretiere ich diese Äu...   02.01.2010, 03:21
- - Solution-Design   @winchester Es heißt Bild, nicht Computerbild. Es ...   02.01.2010, 07:51
- - Beobachter   @dragonmale Den ADS Stream habe ich gesichert. Mo...   02.01.2010, 12:21
|- - dragonmale   @Beobachter, ZITAT(Beobachter @ 02.01.2010, 1...   02.01.2010, 18:51
- - markusg   naja es ist unwahrscheinlich das jemand mit einem ...   02.01.2010, 12:45
- - scu   @Beobachter: Handelt es sich bei dir um eine Lapto...   02.01.2010, 15:23
- - Beobachter   @SCU es ist ein Desktoprechner @dragonmale guck...   03.01.2010, 01:32
|- - dragonmale   @Beobachter, mir ist zwar unklar wieso, aber wir r...   03.01.2010, 19:43
- - aido   NSLR ist eine Datenbank die jedem Entwickler frei ...   03.01.2010, 10:03
- - Solution-Design   So langsam ein Fall für http://www.x-ways.net/winh...   03.01.2010, 20:07
|- - dragonmale   ZITAT(Solution-Design @ 03.01.2010, 20...   03.01.2010, 20:25
- - dragonmale   Ich muss mich korrigieren, denn plötzlich erschein...   03.01.2010, 23:04
- - aido   Ja ist genauso wie ich weiter oben beschrieben hab...   03.01.2010, 23:27
|- - dragonmale   @aido, die eigentliche Beschreibung (allerdings in...   03.01.2010, 23:51
- - Zwergnase   Streamfinder in deutsch + Windows (nicht Kommandoz...   04.01.2010, 14:09

« Vorhergehendes Thema · Schutzprogramme · Folgendes Thema »
 

Reply to this topicStart new topic
1 Besucher lesen dieses Thema (Gäste: 1 | Anonyme Besucher: 0)
0 Mitglieder:

 

Anzeige Modus: Wechsle zu: Standard · Wechsle zu: Thema+ · Überblick

Thema abonnieren · Dieses Thema versenden · Dieses Thema ausdrucken · Forum abonnieren

Vereinfachte Darstellung Aktuelles Datum: 24.07.2025, 04:53
Powered By IP.Board © 2025  IPS, Inc.
Licensed to: Rokop Security
Impressum