Wie BlueScreens erzeugen?

[Olli]

Zitat von ErazerZ:

oh ne ausrede moment mal

[...]

Mein OS:
Windows XP SP2

Meine CPU:
3600 MHZ, 1 GB RAM

und noch ein kleines bild als beweis

Na dann will ich mich doch nochmal zitieren.

Zitat von Olli:

Vielleicht solltet ihr mal die Software, die ihr benutzt, besser überprüfen. Ich ahne schon, was da abgeht ... ich denke mal, daß ihr eine Menge Progrämmchen ala Firewalls, AVs usw. oben habt. Ich habe eine saubere Installation all dieser OS. Lernt einfach mal einen BSOD zu entziffern, dann werdet ihr sehen, daß ihr mit euren Usermode-Progrämmchen das OS schwerlich crashen könnt

Ich darf dir ein Geheimnis verraten? Du hast Kaspersky Antivirus auf deinem System. Und genau das verursacht den Crash. Siehe BSOD - "klif.sys". Hättest du den BSOD mal lieber nicht gepostet

Huch, da hat wohl irgendein Knut die API gehookt aber seinen eigenen Code nicht sauber genug gegen fehlerhafte Parameter gesichert

[ErazerZ]

ne KAV hab ich nicht, leider, nur NOD32

edit: ich habs doch installiert :O, aber ausgeführt ist das ding nicht, zumindest kein service am laufenden

[Olli]

Zitat von ErazerZ:

ne KAV hab ich nicht, leider, nur NOD32

Dann hattest du es entweder mal oben oder NOD32 benutzt die KAV-Engine, oder es ist ein Rootkit welches sich als KAV tarnt. Du darfst dir's aussuchen.
Zwischenruf (nacgetragen): Gerade dein Edit gesehen ... dann läuft zumindest der KAV-Treiber. Und dieser Treiber hookt dann wohl je nach System (deins XP also *Ex) NtCreateProcess() oder NtCreateProcessEx(). Ob der das inline macht oder die SSDT patcht kann man ohne den Treiber natürlich nicht sagen *g*

Jedenfalls fällt das nicht unter sauberes System. Und wenn eine Komponente die nicht zum System gehört das System crasht kann das System eben tausendmal nix dafür. Ihr habt oben aber Windows dafür verantwortlich gemacht. Ich habe das Gegenteil nachgewiesen. Wo ist das Problem?

[ErazerZ]

Ok stimmt, hast recht es liegt bestimmt an Kaspersky

[Olli]

Wärst du noch so lieb mir die Dateiversion des Treibers zu nennen oder alternativ den Treiber per PM zuzuschicken?!

Ich habe ganz zufällig seit heute Zugang zu einem geschlossenen Forum, welches sich mit Malware beschäftigt und unter anderem treiben sich dort auch Leute von den Kaspersky Labs rum

[ErazerZ]

pm ist schon verschickt worden

[Olli]

Nur zur Info: DoS vulnerability in Kaspersky driver, ist exakt die Lücke, die ich aufgrund deines Beitrags (@ErazerZ) gefunden und Kaspersky gemeldet hatte. Habe denjenigen der mir damals im Oktober 2005 geantwortet hatte sogar auf dem AV Workshop hier in Reykjavik getroffen. Jetzt ein paar Wochen nach dem Workshop sehe ich, daß die Triefnasen erst nach mehr als anderthalb Jahren den Bug gefixt haben.

Traurig. Hätte ich es mal lieber offen bei Full-Disclosure oder SecurityFocus gemeldet

Sorry für's Wiederaufwärmen, aber ich fand das sollte mal erwähnt werden ...

Nachtrag: http://blog.assarbad.net/20070630/wh...eck-kaspersky/

[ErazerZ]

Zitat von Olli:

Nur zur Info: DoS vulnerability in Kaspersky driver, ist exakt die Lücke, die ich aufgrund deines Beitrags (@ErazerZ) gefunden und Kaspersky gemeldet hatte. Habe denjenigen der mir damals im Oktober 2005 geantwortet hatte sogar auf dem AV Workshop hier in Reykjavik getroffen. Jetzt ein paar Wochen nach dem Workshop sehe ich, daß die Triefnasen erst nach mehr als anderthalb Jahren den Bug gefixt haben.

Traurig. Hätte ich es mal lieber offen bei Full-Disclosure oder SecurityFocus gemeldet

Sorry für's Wiederaufwärmen, aber ich fand das sollte mal erwähnt werden ...

Oh mein Gott.. Ich bin so Halb-berühmt, der wahre aber nicht gekannte Entdecker.

[Olli]

Zitat von ErazerZ:

Oh mein Gott.. Ich bin so Halb-berühmt, der wahre aber nicht gekannte Entdecker.

Hattest du nicht einfach Windows dafür verantwortlich gemacht?