unbekannter ADS -> RDS : NSRL Reference Data Set? Einstellungen

[Gast_Beobachter_*]

Hallo Leute,

Ich habe heut bei meinem Windows7 System einen verdächtigen ADS entdeckt, der an "c:Windows" angehängt war. Bei upload bei Virustotal
ergab als Hinweis dies

MD5 : 529917fa550eea5a8cc0db00ca803e2b
SHA1 : 0588a5c17d46c2b67fd4708adf9ad675cef15c71
SHA256: 1f783b232a5e1890dde9855defd2f58096b53dac28b3eac6cf588cd04c8f174f
TrID : File type identification
Unknown!
ssdeep: 3:ol2Rvlt/:VJv
PEiD : -
RDS : NSRL Reference Data Set

weitere Recherchen brachten mich zu dieser Seite

http://www.nsrl.nist.gov/

kann mir jemand das mal erklären bitte? Ansonsten bin ich ganz schnell wieder bei XP.

mfg Beobachter

Der Beitrag wurde von Manu bearbeitet: 02.01.2010, 01:59

[Gast_Beobachter_*]

@Solution-Design

Zitat: Ganz sicher? Irgendwo musst du das doch gelernt haben. Zitat Ende

Den hättest du dir schenken können...

...und die Zeit die du in deinen Post gesteckt hast, um mich über die Forenregeln zu belehren, hättest du lieber mit dem Formulieren von Aussagen zum eigentlichen Thema nutzen sollen.
Das sich Leute überschätzen und meinen über andere Leute urteilen zu können erlebe ich immer wieder. Es gibt sie in sogut wie allen Foren. Ich nenne sie "Die Aufpasser", welche sich dadurch
auszeichnen, das sie meistens noch vor den Admins oder Moderatoren dabei sind irgendwelche Nutzer wegen Banalitäten (Meistens irgendwelche Formsachen oder Rechtschreibschwächen) nieder zu machen. Mag sein das mein Ton hier und da manchmal etwas rauh ist, weil mein Weg eben nicht der "geradliniege" war, aber du musst meine Post's auch nicht lesen, es zwingt dich keiner.

Ich habe hier vorallem Hilfe gesucht, und dank einiger User auch gefunden. Sieh mir das bitte nach, es wird nicht wieder vorkommen. Im übrigen werde ich einen Moderator bitten den Threadtitel zu ändern.

mfG Beobachter

[dragonmale]

@Beobachter,
vielleicht interpretiere ich diese Äußerung

[...] es wird nicht wieder vorkommen.

jetzt ja auch nur falsch, aber es soll durchaus auch Sinn machen, nicht alles ständig gleich übers Knie brechen zu wollen ...

Apropos Voreiligkeit -> Deine Bedenken, welche Du (generell gesehen) sicherlich nicht nur alleine teilst, jetzt mal in Ehren, aber das, was Du hier anführst, erklärt trotzdem nicht Deine Gedankensprünge und ich denke mal, dass ich nicht der Einzige bin, der Dir nicht wirklich folgen kann ... Ich rekapituliere mal:

- Du hattest einen, an den Windows-Ordner angehängten, ADS gefunden, zu dem Du in Erfahrung bringen wolltest, ob er zur Standartausrüstung von Microsoft gehört -> was hier allerdings allgem. verneint wurde ...

- Du lädst diesen ADS auf VirusTotal hoch und fängst auf Grund des dortigen (eigentlich diesbezüglich nichtssagenden) Ergebnisses an, entsprechende Recherchen durchzuführen. Als Basis Deiner Recherchen dient Dir dabei offensichtlich die Tatsache, dass von diesem Service (also VirusTotal -> und nicht jemand anders!) Prüfsummen, dieser Datei, erstellt wurden und dass im Ergebnis, unter "weitere Informationen", außerdem noch dieser Vermerk zu finden ist: "RDS : NSRL Reference Data Set" -> Mal abgesehen davon, dass unter diesem Vermerk vermutlich (denn ansonsten hättest Du es ja gepostet) nur ein Strich (also keinerlei weitere Info) zu finden ist, werden Prüfsummen, auf VirusTotal, generell von jeder Datei erstellt und dieser "mysteriöse" Vermerk "RDS : NSRL Reference Data Set", welcher Dich offensichtlich (?) zu entsprechenden Suchergebnissen geführt hat, ist außerdem unter jeder Datei-Info, auf VirusTotal, zu finden -> Weshalb recherchierst Du also entsprechend?
Dieser (Deiner) Logik folgend, dürftest Du dann auch kein Windows-XP (oder was auch sonst noch) mehr installieren ...

- Des Weiteren gibst Du seltsamerweise keinerlei Info darüber, was dieser ADS nun eigentlich wirklich enthielt (?) -> und eben genau das, wäre doch eigentlich der interessanteste/wichtigste Punkt, zur Beurteilung, dieser Geschichte gewesen ...

Sicherlich kann man Prüfsummen (und entsprechende Datenbanken) auf unterschiedliche Art und Weise nutzen und man kann ihren Nutzen natürlich ebenso positiv, wie auch negativ, bewerten/sehen (was aber wiederum natürlich auch vom Standpunkt des jeweiligen Betrachters abhängt) -> Allerdings erschließt es sich mir nicht, wie Du an Hand der Infos, welche Du hier veröffentlicht hast, zu solchen Schlussfolgerungen kommst? Was haben z.B. die Prüfsummen des ADS an sich überhaupt mit diesem Thema zu tun? So gesehen könnte man doch auch bei jeder anderen Infektion zu solchen Schlussfolgerungen kommen, oder etwa nicht?
Wie schon gesagt, (und vielleicht steht mir ja auch nur jemand auf meiner Leitung) ich kann dem so jedenfalls nicht folgen -> Oder enthielt etwa der ADS eine entsprechende Liste, z.B. mit den Prüfsummen des gesamten Windows-Ordners? -> denn so könnte ich Dir schon eher folgen ...

P.s.:
Allen hier ein glückliches und gesundes Neues Jahr!

Der Beitrag wurde von dragonmale bearbeitet: 02.01.2010, 03:31