unbekannter ADS -> RDS : NSRL Reference Data Set? Einstellungen

[Gast_Beobachter_*]

Hallo Leute,

Ich habe heut bei meinem Windows7 System einen verdächtigen ADS entdeckt, der an "c:Windows" angehängt war. Bei upload bei Virustotal
ergab als Hinweis dies

MD5 : 529917fa550eea5a8cc0db00ca803e2b
SHA1 : 0588a5c17d46c2b67fd4708adf9ad675cef15c71
SHA256: 1f783b232a5e1890dde9855defd2f58096b53dac28b3eac6cf588cd04c8f174f
TrID : File type identification
Unknown!
ssdeep: 3:ol2Rvlt/:VJv
PEiD : -
RDS : NSRL Reference Data Set

weitere Recherchen brachten mich zu dieser Seite

http://www.nsrl.nist.gov/

kann mir jemand das mal erklären bitte? Ansonsten bin ich ganz schnell wieder bei XP.

mfg Beobachter

Der Beitrag wurde von Manu bearbeitet: 02.01.2010, 01:59

[aido]

Ja ist genauso wie ich weiter oben beschrieben habe. So eine art elektronischer Pass für Software.
Die Anzahl der erstellten Hash, CRC, Fingerprint etc.. Werte bilden gemeinsam eine eindeutige Identifikation für Erstellung der Software. Standort, Entwickler, Kompilierung etc... das man am Ende bis zum "Verursacher" quasi verfolgen kann. Der Vorteil dabei ist, dass man keine aufwendigen Recherchen mehr durchführen muss, weil bereits alles notwenige in dem fertigen Programmcode eingebunden ist. Ziel ist wie gesagt das erleichtern von Nachforschungen zum Ursprung der Software.

[dragonmale]

@aido,
die eigentliche Beschreibung (allerdings in Englisch) hatte sich der Threadersteller ja von Anfang an schon selbst, mit seinen Links, geliefert ...

… nur trotzdem noch mal der Hinweis, bevor die Verwirrung wieder anfängt:

Die Anzahl der erstellten Hash, CRC, Fingerprint etc.. Werte bilden gemeinsam eine eindeutige Identifikation für Erstellung der Software. Standort, Entwickler, Kompilierung etc

Sicherlich dienen hier neben anderen Infos auch z.B. unterschiedliche Hashwerte (SHA-1, MD5 und CRC32) dazu, diese Kette zu bilden, aber eine solche Informationskette zusammengenommen nennt man trotzdem Hash, bzw. Fingerprint ...