Eigener Virus auf eigenem PC aktiv ...

[Neutral General]

Das ganze ist zwar etwas off-Topic aber ich erzähls mal. Ist eine ähnliche Geschichte.

Vor kurzem wollte ich Vista installieren und vorher alle meine Partitionen formatieren und neu anlegen. Meine wichtigsten Daten sollten jedoch erhalten bleiben und ich kopierte sie über LAN auf den PC meines Vaters. Ich hab ausschneiden-> einfügen benutzt und während die Dateien schön nach drüben fließen schau ich in meinen Delphi-Ordner und entdecke einen Ordner mit dem Namen: "FEEETTTZZZZZZZZZZ" mit einer Project1.exe drin.

Was war das nochmal für ein Programm ?
*klick*

Delphi-Quellcode:

for i:= 0 to High(Integer) do
  SendMessage(i,WM_DESTROY,0,0);

Programm schnell beendet. Dateiübertragung war abgebrochen und alle Dateien waren weder an ihrem Ursprungsort noch am Ziel angelangt -.-

War zum Glück ein nur kleiner Teil. Hab dann den größten Teil davon auch mit einem Tool retten können. Aber nur Bruchstückweise... Musste die geretteten Daten gewissermaßen wieder zusammenpuzzeln -.-^^
("RW541310.jpg... was für ein Foto war das jetzt? Und wie hieß der Ordner 'ASDF21313' früher mal?" )

Gruß
Neutral General

[Torpedo]

Zitat von Neutral General:

Programm schnell beendet. Dateiübertragung war abgebrochen und alle Dateien waren weder an ihrem Ursprungsort noch am Ziel angelangt -.-

Die Dateien werden doch erst gelöscht, wenn sie fertig übertragen sind.

[Neutral General]

Zitat von Torpedo:

Zitat von Neutral General:

Programm schnell beendet. Dateiübertragung war abgebrochen und alle Dateien waren weder an ihrem Ursprungsort noch am Ziel angelangt -.-

Die Dateien werden doch erst gelöscht, wenn sie fertig übertragen sind.

Ja ka.. normalerweise schon........ Sie waren jedenfalls weg...

[SirThornberry]

wenn du ntfs nutzt kannst du einfach das Ausführrecht weg nehmen und schon hast du ruhe.

[markusj]

Die sichere Methode, dergleichen "Ungeziefer" kampfunfähig zu machen, ist übrigens BartPE. NTFS-Schreibzugriff ohne Probleme, evtl. noch AdAware, Antiver o.ä. on Board ... optimal für den Notfall

mfG
Markus

[Mackhack]

Also als ich zu TP 7 Zeiten noch solchen Unsinn machte hab ich mir immer gleich ein eigenes Anti-Vir geschrieben gehabt damit ich auch wieder den Ramsch los werde auf dem guten alten 386er mit 16 MHz und 8 mb RAM und DOS!

Hach das waren noch Zeiten!

[Olli]

MoveFileEx mit MOVEFILE_DELAY_UNTIL_REBOOT


Ach ja, tatsaechlich selber schuld. Und mit einem Job in der AV-Branche sieht's jetzt schonmal schlecht(er) aus

[Dezipaitor]

Wie kann man einen Quasi-Kriminellen noch gute Ratschläge geben, wie man seine eigene Sch**** wieder losbekommt?
Mich wundert es, dass Du auch noch hier öffentlich soetwas zugibst.

Junge!! Denk doch mal an die Konsequenzen. Was wäre passiert, wenn du deinen Virus versehentlich jemanden geschickt hättest? Dazu noch versehentlich eine Verbreitungsroutine eingebaut hättest - aus Langerweile natürlich nur! Sobald es Firmen trifft ist der Schaden riesig. Der Junge aus Norddeutschland, der damals diesen weitverbreiteten Virus gebaut hat, hat nichts mehr zu lachen. Leben zerstört! Schulden das ganze Leben.
Bösartige Software in Umlauf zu bringen ist sehr einfach, wenn man an die ganzen DAUs da draußen denkt.
Zuerst ist es Langeweile, dann Ehrgeiz und am Ende kriminell.

[Olli]

Zitat von Dezipaitor:

Wie kann man einen Quasi-Kriminellen noch gute Ratschläge geben, wie man seine eigene Sch**** wieder losbekommt?

Da unterscheide ich bspw. nicht zwischen den Verursachern und den Geschädigten. Hauptsache er kriegt es weg. Man kann zumindest hoffen, daß es ihm eine Lehre war, bevor er sich auf die richtigen Sachen einläßt. Die Tatsache, daß man ein Form benutzt und es überhaupt in Delphi geschrieben ist, klingt jedoch eher nach Anfänger, denn nach Malwareautor. Die Tatsache, daß er nicht wußte wie er es wegbekommt, zeugt auch nicht von der Kenntnis, die man von einem Malwareautor mindestens erwarten sollte - geschweige denn, daß er es als "Virus" bezeichnet und es hier offen "zugibt".

Wenn es ein Form hat, ist es mit hoher Wahrscheinlichkeit schonmal nicht als Virus zu klassifizieren

[cr4cky]

Zitat von Dezipaitor:

Wie kann man einen Quasi-Kriminellen noch gute Ratschläge geben, wie man seine eigene Sch**** wieder losbekommt?
Mich wundert es, dass Du auch noch hier öffentlich soetwas zugibst.

Junge!! Denk doch mal an die Konsequenzen. Was wäre passiert, wenn du deinen Virus versehentlich jemanden geschickt hättest? Dazu noch versehentlich eine Verbreitungsroutine eingebaut hättest - aus Langerweile natürlich nur! Sobald es Firmen trifft ist der Schaden riesig. Der Junge aus Norddeutschland, der damals diesen weitverbreiteten Virus gebaut hat, hat nichts mehr zu lachen. Leben zerstört! Schulden das ganze Leben.Bösartige Software in Umlauf zu bringen ist sehr einfach, wenn man an die ganzen DAUs da draußen denkt.
Zuerst ist es Langeweile, dann Ehrgeiz und am Ende kriminell.

Omg ich weiß nich was lustiger ist, das Problem oder dein Post.
Er ist also ein "Quasi-Krimineller", wie du so schön sagst, weil er son dummes kleines Programm geschrieben hat? Muss schon sagen, deine Beurteilungskriterien sind ziemlich hart... Ich glaub du verlierst hier den Blick auf die Sache. Das kann man nichtmal "Virus" nennen, aber du kommst an und hälst ne Predigt von wegen der Schaden bei Firmen sei riesig und ein Junge aus Norddeutschland hat sich selbst sein Leben zerstört ... selbst wenn, dann sicherlich nicht wegen sowas^^. Einfach total übertrieben an der Stelle.

Und zum letzten (fetten) Teil:
Kam auch schon vor das welche die sich durch Viren / Hacks nen Namen gemacht haben später hochrangige Jobs als Sicherheitsexperten hatten.


Zum Problem:
Einfach mal Abgesicherter Modus und dann ausm Autostart löschen... Nix mit Linux-Live-CD's etc, viel zuviel Aufwand...

gute Nacht!