Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge

Verfolgung starten Optionen

hide Key?

(Anonym) / 6 Antworten / Flachansicht Nickles

Hallo,

ich habe da so einen trojaner gefunden der wohl folgendes Feature hat: Er versteckt den Registryeintrag komplett von allen Registrytools. Hier ein Auszug aus der Hilfedatei:

zitat:
----------------------------------------------------------------------...Original coded by Solar Eclipse.
In the original source was only the Function to Hide for RegEnumKeys, but that was enough to understand what happend and how.

THANKS Solar Eclips !

Now i add a Hook on RegOpenKey , what makes the Registry Key
full stealth to any Registy Tool.

Yes, any Tool !
Not only Regedit.exe.
----------------------------------------------------------------------

Das was wohl dieser Solar Eclips programmiert war wohl was in ASM. Nun meine Frage welcher Trojaner bietet auch so einen Stealth Modus für seinen Registryeintrag in der Registry?

bei Antwort benachrichtigen
humbug. die registry-dateien sind kein ausführbarer code, also kann kein ... (Anonym)
Da sieht man mal wieder wie dämlich doch die nickles user sind, ... (Anonym)
(Anonym) Nachtrag zu: „Da sieht man mal wieder wie dämlich doch die nickles user sind,...“
Optionen

schwaller, lad dir eins der freeware registrytools runter, die die registry einfach nur auslesen, die ja bekanntlich in .dat dateien auf der festplatte liegt. durch die programme wird die registry im klartext dargestellt mit allen zweigen und einträgen, wodurch ein verstecken von zweigen nicht möglich ist.

bei Antwort benachrichtigen
na wo hast du denn diese weißheit her? registry protector arbeitet in der ... (Anonym)
winreg.h LONG RegCreateKeyEx HKEY hKey, ..., LPSECURITY_ATTRIBUTES ... (Anonym)
tztztz...was du da kopiert hast ist die includedatei für wine, nicht für ... (Anonym)