CCC knackt Staatstrojaner

[Delphi-Laie]

Also, ohne konkreten (!) Anfangsverdacht sind das nach meinem laienhaften Rechtsverständnis eindeutig Computerstraftaten oder wenigstens der Versuch dazu.

Wie will man aber ohne Trojaner überhaupt an einen konkreten Verdacht gelangen? Vielleicht über irgendwelche suspekte Surf- und/oder Tauschbörsenaktivit? Ansonsten wird der Verdacht über die Straftat verifiziert und die Straftat damit nachträglich legalisiert (welch merkürdige Auslegung der Rechtsstaatlichkeit) - oder eben nicht, und da es viele ohnehin nicht mitbekommen werden, wird es dann keinen Hahn, der krähen könnte, geben.

[Delphi-Laie]

Mir liegt noch ein "Rootkitrevealer" der Sysinternals vor. Der wird schon seit Jahren nicht mehr zum Download angefangen. Werde ihn erstmals einsetzen, vielleicht entdeckt der ja etwas....

[himitsu]

Zitat von Delphi-Laie:

Der wird schon seit Jahren nicht mehr zum Download angefangen.

Den Satz versteh ich nicht ganz. ( meinst du vielleicht "angeboten"? )

http://www.delphipraxis.net/1129184-post16.html , GMER und IceSword
sind schonmal eine gute Grundlage, um sowas zu suchen

aber 100%ig kann man eben nichts finden

[BUG]

Mit einem passenden Live-System von CD kann man einen PC auch relativ bequem untersuchen (z.B. desinfec't, Avira, F-Secure).

EDIT:
Download RootkitRevealer
Erster Suchtreffer.

[hitzi]

Zitat von Delphi-Laie:

Mir liegt noch ein "Rootkitrevealer" der Sysinternals vor. Der wird schon seit Jahren nicht mehr zum Download angefangen. Werde ihn erstmals einsetzen, vielleicht entdeckt der ja etwas....

Meinst du "nicht mehr angeboten"? Du findest den RootkitRevealer in der Sysinternals Suite.

[himitsu]

Und falls er dir zu alt vorkommt...

Dieser durchsucht über einige undokumierte intere Schnittstellen und die öffentlichen allgemeine APIs alles
und wenn sich dort was unterscheidet, dann ist dort vermutlich ein Rootkit dazwischen.
Diese APIs haben sich seit WinNT kaum verändert, weswegen man da nicht ständig neue Versionen benötigt.

[JamesTKirk]

Unter der Annahme, dass es sich wirklich um den Bundestrojaner handelt (ich perönlich glaube dem CCC einfach mal), was machen die Behörden denn, wenn es sich um einen Win64, Win8-ARM oder gar nicht-Windows-Rechner handelt? (es wäre vielleicht auch mal interessant das Ding unter ReactOS auszutesten )

Gruß,
Sven

[sirius]

Zitat von JamesTKirk:

was machen die Behörden denn, wenn es sich um einen Win64, Win8-ARM oder gar nicht-Windows-Rechner handelt? (es wäre vielleicht auch mal interessant das Ding unter ReactOS auszutesten )

Am besten, wir entwickeln das Ding mal weiter. Ist ja eh schon Delphi, wenn man Olli glauben darf. Zudem ist er in Bayern entwickelt wurden:

Zitat:

0zapftis_

Das schränkt den Kreis der möglichen Entwickler schon gut ein. Es wäre jetzt endlich Zeit den uncompilierten Quellcode zu zeigen. So kann ich hier nicht arbeiten.

[Lemmy]

Hi,

eben bei SWR1 im Interview der interne SWR-ITler:

Der Trojaner sei angeblich im Einsatz gewesen und in Bayern läuft angeblich aktuell ein Gerichtsverfahren in dem Beweise die über den Trojaner gewonnen wurden eine Rolle spielen, u.a. Screenshots die über Monate hinweig alle 30 sec an die Polizei weitergeleitet wurden.

Hier ein Link auf einen Artikel der Frankfurter Rundschau

[implementation]

Zitat von JamesTKirk:

Unter der Annahme, dass es sich wirklich um den Bundestrojaner handelt (ich perönlich glaube dem CCC einfach mal), was machen die Behörden denn, wenn es sich um einen Win64, Win8-ARM oder gar nicht-Windows-Rechner handelt? (es wäre vielleicht auch mal interessant das Ding unter ReactOS auszutesten )

Gruß,
Sven

Ich gehe mal davon aus, dass es auch Versionen für andere Plattformen gibt.
Aber wenn die Platten, die der CCC bekommen hat, von Windows-Rechnern stammen, woher sollte der CCC dann die andern Versionen auch kennen?