CCC knackt Staatstrojaner

[BUG]

Zitat von Delphi-Laie:

Wenn das stimmt: Wie sollte ein Bundestrojaner / Rootkit von allein auf einen Computer gelangen, wenn nicht durch ein unvorsichtig gestartete heruntergeladenes Programm?

Mit direktem Zugang zur Hardware.
Oder eben wie jede andere Malware auch (Exploits, unsichere Autoupdates anderer Programme, eMail).

[Delphi-Laie]

Also, ohne konkreten (!) Anfangsverdacht sind das nach meinem laienhaften Rechtsverständnis eindeutig Computerstraftaten oder wenigstens der Versuch dazu.

Wie will man aber ohne Trojaner überhaupt an einen konkreten Verdacht gelangen? Vielleicht über irgendwelche suspekte Surf- und/oder Tauschbörsenaktivit? Ansonsten wird der Verdacht über die Straftat verifiziert und die Straftat damit nachträglich legalisiert (welch merkürdige Auslegung der Rechtsstaatlichkeit) - oder eben nicht, und da es viele ohnehin nicht mitbekommen werden, wird es dann keinen Hahn, der krähen könnte, geben.

[Delphi-Laie]

Mir liegt noch ein "Rootkitrevealer" der Sysinternals vor. Der wird schon seit Jahren nicht mehr zum Download angefangen. Werde ihn erstmals einsetzen, vielleicht entdeckt der ja etwas....

[Luckie]

Am Flughafen, wenn der Laptop mal kurz untersucht wird. Aber die betroffenen Rechner waren anscheinend Gegenstand von polizeilichen Untersuchungen....

Ansonsten über die üblichen Wege, als Mail Anhang oder Download.... Lass deiner Fantasie freien Lauf.

[mkinzler]

Vermutlich wird der händisch installiert (wurde ja auch als Bedingung genannt und war ja auch Teil des Angebots von DigiTask)

[himitsu]

Zitat von Delphi-Laie:

Der wird schon seit Jahren nicht mehr zum Download angefangen.

Den Satz versteh ich nicht ganz. ( meinst du vielleicht "angeboten"? )

http://www.delphipraxis.net/1129184-post16.html , GMER und IceSword
sind schonmal eine gute Grundlage, um sowas zu suchen

aber 100%ig kann man eben nichts finden

[BUG]

Mit einem passenden Live-System von CD kann man einen PC auch relativ bequem untersuchen (z.B. desinfec't, Avira, F-Secure).

EDIT:
Download RootkitRevealer
Erster Suchtreffer.

[cookie22]

Zitat von mkinzler:

Vermutlich wird der händisch installiert (wurde ja auch als Bedingung genannt und war ja auch Teil des Angebots von DigiTask)

Das denke ich auch alles andere wäre zu unsicher, irgendwie verschafftman sich Zugang zu deiner Hardware.

[hitzi]

Zitat von Delphi-Laie:

Mir liegt noch ein "Rootkitrevealer" der Sysinternals vor. Der wird schon seit Jahren nicht mehr zum Download angefangen. Werde ihn erstmals einsetzen, vielleicht entdeckt der ja etwas....

Meinst du "nicht mehr angeboten"? Du findest den RootkitRevealer in der Sysinternals Suite.

[himitsu]

Und falls er dir zu alt vorkommt...

Dieser durchsucht über einige undokumierte intere Schnittstellen und die öffentlichen allgemeine APIs alles
und wenn sich dort was unterscheidet, dann ist dort vermutlich ein Rootkit dazwischen.
Diese APIs haben sich seit WinNT kaum verändert, weswegen man da nicht ständig neue Versionen benötigt.