Wie funktionieren Binder?

[Meflin]

Es gibt ja so tools, die zwei dateien verschmelzen. Also zum Beispiel ein Bild und eine Exe. Dabei kommt dann eine Bilddatei raus. Wenn man die jetzt ausführt, wird das Bild korrekt angezeigt und die Exe korrekt ausgeführt. Mich würde mal interresieren, wie das funktioniert! Das wird zwar gern von Hackern verwendet, um Troianer und Viren zu verbreiten, aber man könnte auch auf legaler Ebene ganz wizige Sachen damit machen!

*MFG*

[Sharky]

Zitat von Meflin:

....Also zum Beispiel ein Bild und eine Exe. Dabei kommt dann eine Bilddatei raus. Wenn man die jetzt ausführt, wird das Bild korrekt angezeigt und die Exe korrekt ausgeführt. ....

Hmmmm... mir ist nicht bekannt das beim Starten eines "Bildes" (*.gif,*.bmp,*.jpg, usw) eine in diesem "Bild" eingefügter Programmcode ausgeführt wird.

Wo soll dort auch der Sinn liegen????

[SleepyMaster]

Was ich mir höchstens denken könnte, wiees gehen könnte:

Die exe "hängt" das bild an ihr ende und versucht immer wenn die exe gestartet wird die angehangene Datei auszuführen.

[Niels]

Ich kenn nur solche Programme, die ne Exe an ein Bild anhängen und da das wieder auseinandernehmen kannst. Sowas wurde ne Zeit lang auf Warez-Seiten gemacht (vieleicht auch immer noch ...kp).
Das machen die, dass die Programme net von den Servern vom Betreiber gelöscht werden. (beim starten zeigts halt das Bild an und den Programmen vom Webspace-Anbieter fällts net auf.
Aber dass sich beim Angucken des Bildes ne Exe ausführt, davon hab ich noch nix gehört

MfG Niels

[rebugger]

Also klären wir mal paar Dinge:
1. Man kann keinen Programmcode in einer Bild-Datei ausführen - außer man hat eine Schwachstelle in einem bestimmten Bilddarstellungs-Programm gefunden (was natürlich schwachsinn ist)
2. Niemand hängt Programme an Bilddateien, um Warez zu verstecken !
3. Filebinder dienen dazu, um Trojaner an unauffällige Programme zu hängen und diesem beim Start im Hintergrund ausuführen.

[Niels]

Zitat von rebugger:

2. Niemand hängt Programme an Bilddateien, um Warez zu verstecken !

Hab mich vieleicht schlecht ausgedrückt...aber es ist so!!!

Du lädst dir dann die "Bilder runter" (wo eins ca. 3mb ist). Du kannst die Bilder dann auch ganz normal im Bildbetrachter angucken. Aber mit nem bestimmten Programm (was es dann meistens auch auf der Page gibt) kannst du das ganze so zusammenfügen, dass die Bilder gelöscht ist und du die Setup-Datei von dem Programm oder ne ace-Datei oder sonstwas hast

MfG Niels

[Meflin]

Zitat von Sharky:

Hmmmm... mir ist nicht bekannt das beim Starten eines "Bildes" (*.gif,*.bmp,*.jpg, usw) eine in diesem "Bild" eingefügter Programmcode ausgeführt wird.

Wo soll dort auch der Sinn liegen????

Es ist aber möglich! Hab als beispiel mal son teil angehängt!

[edit=Admin]
Attachment gelöscht. Dieses Programm war nichts anderes als ein "Trojaner" - stand sogar in der Readme. Was ist denn in Dich gefahren, hier so eine Software zu posten? Mache das NIE wieder! Melfin - das darfst Du als ernsthafte Verwarnung verstehen! Mfg, Daniel
[/edit]

[Dagon]

Und was wäre jetzt, wenn man keinen Virenscanner hätte?

[Meflin]

Zitat:

[edit=Admin]
Attachment gelöscht. Dieses Programm war nichts anderes als ein "Trojaner" - stand sogar in der Readme. Was ist denn in Dich gefahren, hier so eine Software zu posten? Mache das NIE wieder! Melfin - das darfst Du als ernsthafte Verwarnung verstehen! Mfg, Daniel
[/edit]

OKOK, sollt ja nur ein Beispiel sein, weil ja hier scheinbar keiner glaubt, dass das funktionukelt!

[Luckie]

Dann verschick deine Beweise das nächste mal per E-Mail an die betreffenden Personen.