Linearer Modus

Tax-5 · 29.10.2014 09:44

Gegen den Bundestrojaner gab es den recht effektiven "Hitman" :rolleyes:

Retro92 · 30.10.2014 22:55

Ok, danke euch allen, habe jetzt den Rechner mit Linux gesichert, c: formatiert und Windows neu installiert. Bislang erfolgreich

clik!84 · 30.10.2014 23:27

(30.10.2014 22:55)Retro92 schrieb: Ok, danke euch allen, habe jetzt den Rechner mit Linux gesichert, c: formatiert und Windows neu installiert. Bislang erfolgreich

Ich hoffe, zuerst LowLevel?

Retro92 · 31.10.2014 06:54

Low Level? Wüsste nicht, warum.

**Xaar** · 31.10.2014 06:57

(30.10.2014 23:27)clik!84 schrieb: Ich hoffe, zuerst LowLevel?

Wie sollte er das anstellen? Ein richtiges Low Level Format geht bei heutigen Festplatten nicht mehr zu machen.

meego4ever! · 31.10.2014 08:23

Er könnte nur über eine Linux Live CD die Platte mit einem Zufallsmuster komplett überschreiben. Das dürfte auch ausreichen.

**Pain** · 31.10.2014 12:08

So ein Schwachsinn. Die MFT ist durch die Neuinstallation überschrieben und die Sektoren wo der Schadcode war werden eh irgendwann auch überschrieben.
-drinkpc-

CHRiSNEW · 31.10.2014 12:13

Der GVU-Kram ist ein anderer "Trojaner" der Güteklasse Ransomware. Der richtige Bundestrojaner wurde nie wirklich deployt. Der ist eh crap und nutzt sowas wie die offizielle Skype-API. Schon epic.

Sje · 31.10.2014 16:01

(31.10.2014 08:23)meego4ever! schrieb: Er könnte nur über eine Linux Live CD die Platte mit einem Zufallsmuster komplett überschreiben. Das dürfte auch ausreichen.

(31.10.2014 12:08)Pain schrieb: So ein Schwachsinn. Die MFT ist durch die Neuinstallation überschrieben und die Sektoren wo der Schadcode war werden eh irgendwann auch überschrieben.

Is kein Schwachsinn, Trojaner dieser Sorte können sich auch anderen Stellen verstecken, hab sleber vor Jahren mal erlebt wie mich ein frisch installiertes XP mit der Aufforderung begrüßte 100 € per Paysafe zu bezahlen um den Rechner wieder freischalten zu können.
Seit dem sichere ich lieber wichtige Daten, prüfe die mit einer Anti-Viren-Boot-CD und überschreibe dann die betreffende Festplatte.

michi · 31.10.2014 19:50

Ich hatte sowas auch mal, war die Scamware einfach als Standardshell eingetragen. Wieder Explorer rein und das Teil gelöscht, die sind oft sehr sehr primitiv...