 unbekannter ADS -> RDS : NSRL Reference Data Set? |
Willkommen, Gast ( Anmelden | Registrierung )
| Gast_Beobachter_* |
  30.12.2009, 13:02
Beitrag
#1
|
|
Gäste  |
Hallo Leute,
Ich habe heut bei meinem Windows7 System einen verdächtigen ADS entdeckt, der an "c:Windows" angehängt war. Bei upload bei Virustotal ergab als Hinweis dies MD5 : 529917fa550eea5a8cc0db00ca803e2b SHA1 : 0588a5c17d46c2b67fd4708adf9ad675cef15c71 SHA256: 1f783b232a5e1890dde9855defd2f58096b53dac28b3eac6cf588cd04c8f174f TrID : File type identification Unknown! ssdeep: 3:ol2Rvlt/:VJv PEiD : - RDS : NSRL Reference Data Set weitere Recherchen brachten mich zu dieser Seite http://www.nsrl.nist.gov/ kann mir jemand das mal erklären bitte? Ansonsten bin ich ganz schnell wieder bei XP. mfg Beobachter Der Beitrag wurde von Manu bearbeitet: 02.01.2010, 01:59 |
 |
 
|
 |
Antworten
| Gast_Beobachter_* |
01.01.2010, 06:51
Beitrag
#2
|
|
Gäste |
zum Schreibstil...
ja ja , wenns nicht der eigene Rechner/Produktivsystem ist kann man immer lässig schlau daherlabern. Und zu den Bildzeitungslesern gehöre ich eigentlich nicht. Die Überschrift spiegelt eigentlich nur meine momentane Meinung gegenüber der immer weniger vorhandenen Selbstbestimmung des Kunden und der Systematischen Aushöhlung des Datenschutzes wieder. Ich bin sozusagen mit der Gesamtsituation unzufrieden. Aber wer noch nicht die Schnauze voll hat von WGA, DRM, ACTA, Sonyrootkits, ThreeStrikesStrategie, NIST, OnlineAktivierungen, Zwangsupdates, Beweislastumkehr und dem ganzen anderen Muell, der werfe den ersten Stein. Das diese Technik auch dazu genutzt werden kann Forensik Auswertungen von FTK Sessions/Images zu beschleunigen/zu vereinfachen ist auch Fakt. (ein Schelm wer böses dabei denkt) Zu fehlenden Quellen... Ich habe die Quellen geliefert die ich auf die schnelle im Web gefunden habe. Ansonsten danke ich allen Usern für Ihre ADS Rückmeldungen. System habe ich neu aufgesetzt, Befund ist bis jetzt negativ. mfG Beobachter Der Beitrag wurde von Beobachter bearbeitet: 01.01.2010, 06:52 |
|
|
|
Beiträge in diesem Thema
Beobachter unbekannter ADS -> RDS : NSRL Reference Data Set? 30.12.2009, 13:02
Beobachter hier noch was...
http://www.thefreelibrary.com/NI... 30.12.2009, 13:13 ahora2010 ist das nicht sowas wie dieses relevant knowledge,... 30.12.2009, 13:20 KHL64 Hallo Beobachter,
gib mal bitten den genauen Pfad ... 30.12.2009, 13:20 Beobachter Dieser ADS hängt direkt an meinem Systemverzeichni... 30.12.2009, 13:25 Ford Prefect Habe nur kurz mit Dir /r geschaut - da kann ich un... 30.12.2009, 13:49 Joerg Windows 7 32bit Home Premium: Kein ADS an C:... 30.12.2009, 13:50 Beobachter @Ford Perfekt zeigt der Dir Befehl den überhaupt A... 30.12.2009, 13:53
Ford Prefect ZITAT(Beobachter @ 30.12.2009, 13:52) @Fo... 30.12.2009, 14:41 Julian Bei mir unter Seven x64 ebenfalls nichts (*Überras... 30.12.2009, 15:47 dragonmale Hallo Beobachter,
jetzt mal abgesehen davon, woher... 30.12.2009, 19:12 Beobachter @All
ich habe hier etwas dazu gefunden, und das b... 30.12.2009, 21:35 Metabolit ZITAT(Beobachter @ 30.12.2009, 21:34) @Al... 30.12.2009, 23:11 blueX ZITAT(Metabolit @ 30.12.2009, 23:10) Solc... 31.12.2009, 00:20 SebastianLE ZITAT(Beobachter @ 30.12.2009, 21:34) Dar... 31.12.2009, 12:38 Metabolit Mach Dir doch dein System mit Windows 7 neu und sc... 30.12.2009, 22:34 Catweazle Hä, was leuft noch besser für welche "schnüff... 30.12.2009, 22:44 Gregor Bei mir ist auch nix von ADS zu sehen... 31.12.2009, 00:25 Metabolit @BlueX
Nichts für dieses Forum Aber ich sags ma... 31.12.2009, 02:23 Beobachter @Sebastian
ich zitiere mal
This project is supp... 31.12.2009, 16:56 SebastianLE @Beobachter: gelesen hatte ich die Links. UND?
Fak... 31.12.2009, 17:18 TheSentinel Frohes Neues Jahr und alles Gute für Euch alle
Na... 01.01.2010, 00:28 Sasser Du nutzt Suse, Vista, XP nun auch Windows 7...
da ... 01.01.2010, 03:24 Solution-Design ZITAT(Beobachter @ 01.01.2010, 06:50) zum... 01.01.2010, 21:09 Sasser Es gibt einige Bereiche die Paralellen zeigen RFID... 01.01.2010, 13:53 markusg hi, nur weil die nsa da mitgearbeitet hat, gehts z... 01.01.2010, 19:22 winchester Warum soll man eigentlich seine Verärgerung nicht ... 02.01.2010, 00:16 Beobachter @Solution-Design
Zitat: Ganz sicher? Irgendwo mus... 02.01.2010, 00:18 dragonmale @Beobachter,
vielleicht interpretiere ich diese Äu... 02.01.2010, 03:21 Solution-Design @winchester
Es heißt Bild, nicht Computerbild. Es ... 02.01.2010, 07:51 Beobachter @dragonmale
Den ADS Stream habe ich gesichert. Mo... 02.01.2010, 12:21 dragonmale @Beobachter,
ZITAT(Beobachter @ 02.01.2010, 1... 02.01.2010, 18:51 markusg naja es ist unwahrscheinlich das jemand mit einem ... 02.01.2010, 12:45 scu @Beobachter: Handelt es sich bei dir um eine Lapto... 02.01.2010, 15:23 Beobachter @SCU
es ist ein Desktoprechner
@dragonmale
guck... 03.01.2010, 01:32 dragonmale @Beobachter,
mir ist zwar unklar wieso, aber wir r... 03.01.2010, 19:43 aido NSLR ist eine Datenbank die jedem Entwickler frei ... 03.01.2010, 10:03 Solution-Design So langsam ein Fall für http://www.x-ways.net/winh... 03.01.2010, 20:07 dragonmale ZITAT(Solution-Design @ 03.01.2010, 20... 03.01.2010, 20:25 dragonmale Ich muss mich korrigieren, denn plötzlich erschein... 03.01.2010, 23:04 aido Ja ist genauso wie ich weiter oben beschrieben hab... 03.01.2010, 23:27 dragonmale @aido,
die eigentliche Beschreibung (allerdings in... 03.01.2010, 23:51 Zwergnase Streamfinder in deutsch + Windows (nicht Kommandoz... 04.01.2010, 14:09 |
5 Besucher lesen dieses Thema (Gäste: 5 | Anonyme Besucher: 0)
0 Mitglieder:
| Vereinfachte Darstellung | Aktuelles Datum: 06.05.2025, 06:48 |
Original Style by Bo Derek, further improvements and board management by Style Biz | Webdevelopment