Viren, die sich selbst löschen können

[Julius (Gast)]

Hallo,

gibt es Viren, die sich selst rückstandsfrei löschen können?

[Supergast (Gast)]

Nein, es gibt keine Viren

[Reinhard Kern (Gast)]

Julius schrieb:
> gibt es Viren, die sich selst rückstandsfrei löschen können?

Das wäre für einen Virendesigner eines der geringsten Probleme (er weiss 
ja was wo steht), aber wozu soll das gut sein? Wenn ich z.B. einen Virus 
entworfen habe, der Bankpins klaut, ist es mir doch herzlich egal, was 
danach mit dem PC passiert.

Sinnvoll wäre das höchstens für "politische" Viren wie den 
Bundestrojaner, damit der Überwachte auch nachträglich nichts merkt und 
keine Beweise auffindbar sind. Im Rahmen genehmigter Überwachungen wäre 
so eine Verschleierung vermutlich illegal, allerdings ist das kein 
ernsthaftes Argument, denn verschleiern will man ja vor allem nicht 
genehmigte Massnahmen.

Aber von der NSA lernen heisst siegen lernen, kein Überwacher lässt gern 
freiwillig los wenn er schon mal drin ist, dann sammelt man einfach 
weiter.

Gruss Reinhard

[Andi (Gast)]

Ach, es gibt so viele ausbaubare Methoden...

http://www.catch22.net/tuts/self-deleting-executables

[Uhu U. (uhu)]

Reinhard Kern schrieb:
> Sinnvoll wäre das höchstens für "politische" Viren wie den
> Bundestrojaner, damit der Überwachte auch nachträglich nichts merkt und
> keine Beweise auffindbar sind.

Das ist ein Irrtum. Für einen Einbrecher ist es immer eine gute Idee, 
nach einem Coup die Einbruchsspuren möglichst vollständig zu beseitigen.

[Kevin (Gast)]

Julius schrieb:
> gibt es Viren, die sich selst rückstandsfrei löschen können?

Ja früher schon. Die Löschfunktion lautete damals,
format c: und schon war der DOS-Virus von der HD entfernt.

[Peter II (Gast)]

Kevin schrieb:
> Ja früher schon. Die Löschfunktion lautete damals,
> format c: und schon war der DOS-Virus von der HD entfernt.

auch wenn er auf d: lag?

[Kevin (Gast)]

Peter II schrieb:
> auch wenn er auf d: lag?

Na dann halt format d:
etwas biegsam (flexibel) muß man schon sein.

[Peter II (Gast)]

Kevin schrieb:
> Na dann halt format d:
> etwas biegsam (flexibel) muß man schon sein.

auch damit bekommst du keinen MBR Virus von der platte.

[MirkoB (Gast)]

Reinhard Kern schrieb:
> Das wäre für einen Virendesigner eines der geringsten Probleme (er weiss
> ja was wo steht), aber wozu soll das gut sein? Wenn ich z.B. einen Virus
> entworfen habe, der Bankpins klaut, ist es mir doch herzlich egal, was
> danach mit dem PC passiert.

Dazu stand vor einiger Zeit ein etwas ausführlicher Artikel in der c't.

Mittlerweile prüfen die Würmer/Trojaner/Viren ob sie in einer Sandbox 
bzw. VM-Ware und entziehen sich so einer Analyse. Auch aufgrund von 
Laufzeitverhalten des System schließen sie darauf, dass sie analysiert 
werden. In dem Fall tun sie entweder garnichts, verändern sich evtl. 
oder löschen sich ganz...

Mirko

[Reinhard Kern (Gast)]

Uhu Uhuhu schrieb:
> Das ist ein Irrtum. Für einen Einbrecher ist es immer eine gute Idee,
> nach einem Coup die Einbruchsspuren möglichst vollständig zu beseitigen.

Dann solltest du mal Seminare für Einbrecher anbieten. Die meisten 
scheinen das nicht zu wissen. In der Regel ist der angerichtete 
Sachschaden sehr viel grösser als die geklauten Werte.

Gruss Reinhard

[Uhu U. (uhu)]

Reinhard Kern schrieb:
> In der Regel ist der angerichtete Sachschaden sehr viel grösser als die
> geklauten Werte.

Du hast schon gemerkt, daß es hier um Einbrüche in Computer geht?

Aber auch gemeine Wohnungseinbrecher ziehen spurloses Vorgehen dem 
Einsatz von Brachialgewalt vor und sehen erst mal in den gängigen 
Verstecken - z.B. unter dem Abstreicher - nach, ob dort vielleicht 
irgend so ein Depp den Schlüssel deponiert hat.