Quoted
"Ich dachte, der Bundestrojaner wäre schon längst Geschichte. Dass es ihn immernoch gibt, ist wirklich eine Sauerei."

Quoted
I N F E K T I O N
Wir haben keine Erkenntnisse über das Verfahren, wie die Schadsoftware auf
dem Zielrechner installiert wurde. Eine naheliegende Vermutung ist, daß die
Angreifer dafür physischen Zugriff auf den Rechner hatten. Andere mögliche
Verfahren wären ähnliche Angriffe, wie sie von anderer Malware benutzt werden, also E-Mail-Attachments oder Drive-By-Downloads von Webseiten. Es gibt
auch kommerzielle Anbieter von sogenannten Infection Proxies, die genau diese Installation für Behörden vornehmen.
Sicher können wir sagen, daß bei der Infektion zwei Komponenten installiert
wurden: eine Windows-DLL im Userland c:\windows\system32\mfc42ul.dll
sowie ein Windows-Kernel-Modul namens winsys32.sys.
Das Laden und Ausführen des DLL-Codes wird über den Registry-Key
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
realisiert, das Kernel-Modul wird über einen Windows-Kernel-Modul-Service
vom Betriebssystem geladen.
Das Kernel-Modul liegt in Form einer unsignierten 32-bit-Datei vor. Es kann
daher in dieser Form nur auf einem 32-bit-Windows funktionieren. Uns liegen
keine Erkenntnisse vor, ob es auch eine 64-bit-Version gibt. Dies wäre daher
interessant, da 64-bit-Versionen zwangsläufig signiert sein müssen. Über die
Signatur könnte man eventuell Rückschlüsse auf den Urheber der Software
ziehen.

ebenfalls helfen.
benutzen. 
Mario Kart

Heißt das, wenn man die auf dieser Seite genannten Dateien und Registereinträge auf seinen Rechner hat, dass man infiziert ist?
Es handelt sich um folgende Dateien:
- "c:\windows\system32\mfc42ul.dll" und " winsys32.sys"
Und um folgenden Registereintrag:
- "SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs"
Textpassage
Quoted
I N F E K T I O N
Wir haben keine Erkenntnisse über das Verfahren, wie die Schadsoftware auf
dem Zielrechner installiert wurde. Eine naheliegende Vermutung ist, daß die
Angreifer dafür physischen Zugriff auf den Rechner hatten. Andere mögliche
Verfahren wären ähnliche Angriffe, wie sie von anderer Malware benutzt werden, also E-Mail-Attachments oder Drive-By-Downloads von Webseiten. Es gibt
auch kommerzielle Anbieter von sogenannten Infection Proxies, die genau diese Installation für Behörden vornehmen.
Sicher können wir sagen, daß bei der Infektion zwei Komponenten installiert
wurden: eine Windows-DLL im Userland c:\windows\system32\mfc42ul.dll
sowie ein Windows-Kernel-Modul namens winsys32.sys.
Das Laden und Ausführen des DLL-Codes wird über den Registry-Key
SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs
realisiert, das Kernel-Modul wird über einen Windows-Kernel-Modul-Service
vom Betriebssystem geladen.
Das Kernel-Modul liegt in Form einer unsignierten 32-bit-Datei vor. Es kann
daher in dieser Form nur auf einem 32-bit-Windows funktionieren. Uns liegen
keine Erkenntnisse vor, ob es auch eine 64-bit-Version gibt. Dies wäre daher
interessant, da 64-bit-Versionen zwangsläufig signiert sein müssen. Über die
Signatur könnte man eventuell Rückschlüsse auf den Urheber der Software
ziehen.
)
Trakt.tv
PN an mich???
,dass sowas vom Staat erlaubt wird und die Gesetze übergangen werden.
+4x
+ 2x
+1x
+1x
+ 1x 2GB 

nur windoof ist betroffen. wenn ich mich nicht verlesen hab!
1x
4x
2x
2x
2GB


1x
2x
2x
4x
|
|
Quellcode |
1 2 3 4 5 6 |
if(!user.hasWii)
say("Kauf Dir 'ne Wii!");
else if(!user.hasHomebrewInstalled)
say("Mach Homebrew auf Deine Wii");
else
say("Spiel was mit mir!");
|
man lese die FAQ
: FW 4.1E(BigN), HBC 1.0.6, cIOS rev17, Bootmii(boot2), USB Loader GX + HDD, Truchabug
+ RetroAction

StopACTA
Tutorials
FreundschaftsanfragenO.o! Die haben jetzt wohl erstmal ein paar Probleme mehr. Jetzt soll erstmal geklärt werden, ob der Trojaner bereits zum Einsatz kam.
Nun will man eine Art "Trojaner-TÜV" einführen.
Edit: Ich lese gerade, in fünf Fällen ist der Trojaner vermutlich schon zum Einsatz gekommen...
Quoted from "Christian Solmecke"
Es muss deutlich zwischen den technischen Möglichkeiten des Trojaners und dem tatsächlichen Einsatz in der Praxis unterschieden werden
1x
4x
2x
2x
2GB


1x
2x
2x
4x
|
|
Quellcode |
1 2 3 4 5 6 |
if(!user.hasWii)
say("Kauf Dir 'ne Wii!");
else if(!user.hasHomebrewInstalled)
say("Mach Homebrew auf Deine Wii");
else
say("Spiel was mit mir!");
|
Jupp, so steht es hier geschrieben und ging bereits durch die Medien.Darf ich darüber lachen? Trojaner-TÜV? Dass Politiker in Sachen Informationstechnik nur heiße Luft reden, ist ja bekannt, aber jetzt wegen eines Trojaners, der auch noch illegal ist, eine eigene Prüfstelle zu eröffnen?
StopACTA
Tutorials
FreundschaftsanfragenCopyright © 2008-2012 by www.wii-homebrew.com