lsm "frisst" meinen Ram auf?

[hoika]

Hallo,

lade dir mal den Prozess-Explorer (jetzt bei Microsoft) herunter,
dort sidn alle Infos auf einen Blick (Pfad, Start-Eintrag)


Heiko

[QuickAndDirty]

Bei ZDnet anmelden und
dein Problem hier Posten
http://cgi.zdnet.de/forum/viewforum.php?f=17&c=6

Vermutlich bist du danach noch Tausend andere Schädlinge los,...
habe ich auch gemacht hat wirklich wunderbar geholfen (jetzt nicht nach dem Problem von
Quicky suchen).

Im übrigen surf ich seit dem nur noch mit SandboxIE. Da kann ich meine Admin rechte schön beibehalten.

[xZise]

Zitat von xZise:

[...]
Und was ist, wenn der Pfad direkt beim Prozess steht? (Process Explorer)
[...]

Wenn das nicht manipuliert werden kann, dann liegt die exe genau da!

Zitat von QuickAndDirty:

Bei ZDnet anmelden und
dein Problem hier Posten
http://cgi.zdnet.de/forum/viewforum.php?f=17&c=6

Vermutlich bist du danach noch Tausend andere Schädlinge los,...
habe ich auch gemacht hat wirklich wunderbar geholfen (jetzt nicht nach dem Problem von
Quicky suchen).

Erstens läuft mein Rechner erst seit knapp einer Woche. Zweitens laufen sogut wie keine Programme mit Adminrechten (nur BOINC macht dort zicken... Da such ich nochmal).

Zitat von QuickAndDirty:

Im übrigen surf ich seit dem nur noch mit SandboxIE. Da kann ich meine Admin rechte schön beibehalten.

^^ Aber du weißt schon, dass jedes Programm mit Adminrechten ein Programm mit Adminrechten startet.
Also ich kenn SIE nicht, aber wenn du damit Programme nicht sandboxed aufrufen kannst, ist SIE ganz sicher

MfG
xZise

[QuickAndDirty]

alle sandboxed aufgerufenen programme können wenn sie Programme aufrufen diese auch nur sandboxed aufrufen.
Das macht sandboxie durch verändern der titelzeile deutlich.
Wenn du dir einen trojaner Runterlädst FF(sandboxed) der zum beispiel mit Rar gepackt ist.
Aus dem Downloadmanager von FF öffne ich das Packet Rar wir Sandboxed gestartet und Packt das Archiv aus.
Es wird das Script des Archivs abgearbeitet und eine Exe Datei aus dem Script sandboxed aufgerufen, welche einige
Datein in den Ordern Windows\system32 in der Sandbox ablegt....
Die Dateien bleiben in der Sandbox es sei denn das ich sie willentlich per "Recover" auf mein System hohle.