AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren
Thema durchsuchen
Ansicht
Themen-Optionen

Just-in-Time Virus?

Ein Thema von Popov · begonnen am 14. Jan 2015 · letzter Beitrag vom 16. Jan 2015
Antwort Antwort
Seite 2 von 2     12   
mkinzler
(Moderator)

Registriert seit: 9. Dez 2005
Ort: Heilbronn
39.861 Beiträge
 
Delphi 11 Alexandria
 
#11

AW: Just-in-Time Virus?

  Alt 16. Jan 2015, 11:00
Wobei, der in sehr alten Javaversionen vorhandene "Interptreter" den Bytecode intepretiert hat, welcher durch den Java-Compiler aus dem Javasourcecode erzeugt wird. Java ist keine interpretierte Sprache, genausowenig wie C#.
Markus Kinzler
  Mit Zitat antworten Zitat
Benutzerbild von himitsu
himitsu

Registriert seit: 11. Okt 2003
Ort: Elbflorenz
44.184 Beiträge
 
Delphi 12 Athens
 
#12

AW: Just-in-Time Virus?

  Alt 16. Jan 2015, 12:17
OK, aber denoch kann man in .Net mit Hausmitteln zur Laufzeit Quellcode "kompilieren" und direkt gleich wieder als Assembly laden und ausführen.
In Delphi/Pascal muß man den Compiler entweder vorfinden oder selber mitbringen.
$2B or not $2B
  Mit Zitat antworten Zitat
Popov
(Gast)

n/a Beiträge
 
#13

AW: Just-in-Time Virus?

  Alt 16. Jan 2015, 17:13
Was steht denn in den CS-Dateien drin? Hast du dir das mal angesehen?
Nun ja, ich hab den ganzen Temp-Ordner gezippt für später, dann habe ich die Festplatte formatiert und dann habe ich mich erinnert, dass die Zip-Datei noch auf der Partition war

Allerdings hat das Ganze ein typischen Schädlingsverhalten gezeigt. Wäre nicht plötzlich das Programm Audio Catalist gestartet worden mit der Bitte es zu kaufen, könnte man noch darüber diskutieren, aber hier wurde ein Programm aus dem Internet nachgeladen. Auch war es de facto kaum möglich das Ganze über den Taskmanager zu beenden, denn kaum hat man einen abgeschossen, wurden zwei neue gestartet. Nachdem man sie dann doch mit paar Tricks abgeschossen hat, hat es 10 Minuten gedauert und die waren wieder da. Es waren immer ein halbes bis ein Dutzend von den Programmen im Takmanager und sie haben zuletzt im Sekundentakt etwas kompiliert (zu erkennen an der Eingabeaufforderung die kurz aufblinkte). Und der Temp-Ordner wurde immer voller. Lauter CS Dateien.

Ich hab mich auch geärgert, dass ich es gelöscht habe, aber ich hab noch die Originaldateien. Die werde ich in einer VM installieren. Es muss etwas von Adobe sein, bzw. es wurde eine Adobe Datei ausgetauscht. Wenn das klappen sollte, kann ich dir das zu studienzwecken zur Verfügung stellen.
  Mit Zitat antworten Zitat
Antwort Antwort
Seite 2 von 2     12   


Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 06:39 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz