Netz-Treff

Nachricht aus dem Archiv

cosinus schrieb am 08.June.2009, 20:35:53 in der Kategorie pc.security

Ist das die atapi.sys ?

Siehste! Die Prüfsummen stimmen mit der \"Rootkit\"-Datei überein! Genau wie bei mir. Ich will mal wissen welchen Sinn und Zweck das haben soll...

Hier zwei Beispiele wie eine Zeile in RSIT für das \"Rootkit\" aussieht:

> S3 ab0bhj0q;ab0bhj0q; C:\\WINDOWS\\system32\\drivers\\ab0bhj0q.sys []

oder

> S1 44e2edfe;44e2edfe; C:\\WINDOWS\\System32\\drivers\\44e2edfe.sys []

Und diese anscheinend aus acht zufällig zusammengewürfelten Zeichen kenn ich fast nur von Malware.

Rootkit mit wechselndem Namen cosinus - 08.June.2009, 14:14:50 - (pc.security)
- Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:35:53
  - Rootkit mit wechselndem Namen Markus - 18.June.2009, 02:41:48
    - Rootkit mit wechselndem Namen cosinus - 18.June.2009, 14:07:21
      - Rootkit mit wechselndem Namen Markus - 18.June.2009, 15:48:21
        Rootkit mit wechselndem Namen cosinus - 18.June.2009, 16:00:31
- OT: Rootkit Johann [Gast] - 08.June.2009, 21:47:45
  - OT: Rootkit cosinus - 08.June.2009, 21:50:57
    - OT: Rootkit Johann [Gast] - 08.June.2009, 21:57:45
      - OT: Rootkit cosinus - 08.June.2009, 22:10:20
        OT: Rootkit Johann [Gast] - 11.June.2009, 15:55:41
        OT: Rootkit Johann [Gast] - 11.June.2009, 17:01:03
        OT: Rootkit cosinus - 11.June.2009, 18:24:57
        OT: Rootkit Johann [Gast] - 11.June.2009, 19:50:37
        OT: Rootkit cosinus - 11.June.2009, 19:59:50
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:29:24
        OT: Rootkit cosinus - 11.June.2009, 20:34:19
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:48:36
        OT: Rootkit cosinus - 11.June.2009, 20:56:10
        OT: Rootkit Johann [Gast] - 11.June.2009, 20:59:55
        OT: Rootkit cosinus - 11.June.2009, 21:08:55
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:11:29
        OT: Rootkit cosinus - 11.June.2009, 21:04:53
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:09:28
        OT: Rootkit cosinus - 11.June.2009, 21:15:06
        OT: Rootkit Johann [Gast] - 11.June.2009, 21:22:37
        OT: Rootkit Johann [Gast] - 08.June.2009, 22:15:52
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) cosinus - 10.June.2009, 00:14:36
        OT: Rausch ausgeschlafen? Oder pennste noch (schon wieder ;-) ) Johann [Gast] - 10.June.2009, 01:09:22
        OT: Rootkit cosinus - 08.June.2009, 22:30:12
- Ist das die atapi.sys ? cosinus - 08.June.2009, 14:55:32
  - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 15:27:37
    - Ist das die atapi.sys ? cosinus - 08.June.2009, 16:55:23
      - Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:06:32
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:11:34
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:26:14
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:35:53
        Ist das die atapi.sys ? Hackertomm - 08.June.2009, 20:57:11
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 20:47:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:52:32
        Ist das die atapi.sys ? Jeff Clay - 08.June.2009, 21:05:20
        Ist das die atapi.sys ? cosinus - 08.June.2009, 21:28:22
      - Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 18:17:04
        Ist das die atapi.sys ? cosinus - 08.June.2009, 20:09:31
        RSIT-Logfile - Nachtrag RoyMurphy - 08.June.2009, 23:24:16
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 10:37:55
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 14:17:36
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 14:34:35
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 15:14:22
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:35:44
        RSIT-Logfile - Nachtrag RoyMurphy - 09.June.2009, 17:23:59
        RSIT-Logfile - Nachtrag cosinus - 09.June.2009, 16:27:36
        Ist das die atapi.sys ? RoyMurphy - 08.June.2009, 22:52:50
        Ist das die atapi.sys ? cosinus - 09.June.2009, 09:43:12