Wieso bzw. sind Malwareanalysen sinnvoll?

@kingjon: Wie gesagt, ich weiß wen du meinst... und der kennt sich wohl aus...

 

Was eine Malwareanalyse ebenfalls erschwert, ist die Unerfahren- oder Unbeholfenheit mancher User. Sie schreiben zwar in Ihren Beiträgen welcher Virus gefunden wurde (auch nicht immer), aber nicht, wo der Virus/Trojaner, also in welchem Pfad er gefunden wurde. Bittet man die User dann, in der Report- oder Protokolldatei nach zu schauen, wissen diese User nicht, wie sie diese aufrufen sollen oder wo sich diese befindet.

Gruß
Nevok

 

Das größte Problem ist doch, das 98% der Privat User keinerlei Datensicherung machen, und deshalb das Neuaufsetzen scheuen wie der Teufel das Weihwasser.
Denn die zeit dieses mittels Knoppix zb zu tun, sind viele nicht bereit zu investieren.
Da werden dann lieber allerlei klicki klack Progs ausprobiert.

Gruß
neppo

 

In den Threads liest, wie die Leute nicht neu aufsetzen wollen - weil sie keine Datensicherung gemacht haben
- ihnen die LiveCD Datensicherung und Neuaufsetzen zuviel Aufwand scheinen
- ausserdem wollen sie nicht auf ihre ausführbaren Installer-Dateien verzichten.

Aber wenn dann aufgrund der Feedbacks des TO klar ist, dass tage- oder wochenlang mit vergeblichen Bereingungsversuchen herumgewurschtelt wird, auch wenn aussichtslos, dann kann man mal die damit verplemperte Zeit zusammenrechnen und den 2, 4 oder 8 Stunden (je nach Umfang der Software auf demneuzumachenden Rechner) einer nach den Datenrettungsvorschlägen dieses Forums durchgeführten Datenrettung und Neuinstallation gegenüberstellen.

Die Neuinstallation geht schneller, und hat, wenn sie richtig gemacht wird, eine Erfolgsgarantie, im Gegensatz zur Bereinigung.

 

http://technet.microsoft.com/en-us/library/cc512587.aspx

das Fazit ist immer das gleiche: "You can’t clean a compromised system ..."

und man sollte auch immer bedenken: "You can’t trust any data copied from a compromised system."

ansonsten reicht meist ein Blick auf die Größe eines HJT-Logs, um zu sehen, wie planlos der Betroffene und wie zugemüllt das System ist - Viren/Trojaner müssen da oft nicht mal mehr vorhanden sein, um sich aus einem solchen thread dann auch gleich wieder zu verabschieden ...

 

Ich habe 1711 bytes zu bieten.

 

hier mal eine Beispiel-Analyse einer präparierten Website - Achtung: beim Aufruf des Artikels könnte sich Eure AV-Software melden, da entsprechender Code im Text steht!

http://www.heise.de/security/artikel/Tatort-Internet-Alarm-beim-Pizzadienst-1017983.html


@deo: melde Dich wieder, wenn Du unter 1000 bist!