Viren, die sich selbst löschen können

Nein, es gibt keine Viren

Julius schrieb:
> gibt es Viren, die sich selst rückstandsfrei löschen können?

Das wäre für einen Virendesigner eines der geringsten Probleme (er weiss 
ja was wo steht), aber wozu soll das gut sein? Wenn ich z.B. einen Virus 
entworfen habe, der Bankpins klaut, ist es mir doch herzlich egal, was 
danach mit dem PC passiert.

Sinnvoll wäre das höchstens für "politische" Viren wie den 
Bundestrojaner, damit der Überwachte auch nachträglich nichts merkt und 
keine Beweise auffindbar sind. Im Rahmen genehmigter Überwachungen wäre 
so eine Verschleierung vermutlich illegal, allerdings ist das kein 
ernsthaftes Argument, denn verschleiern will man ja vor allem nicht 
genehmigte Massnahmen.

Aber von der NSA lernen heisst siegen lernen, kein Überwacher lässt gern 
freiwillig los wenn er schon mal drin ist, dann sammelt man einfach 
weiter.

Gruss Reinhard

Ach, es gibt so viele ausbaubare Methoden...

http://www.catch22.net/tuts/self-deleting-executables

Julius schrieb:
> gibt es Viren, die sich selst rückstandsfrei löschen können?

Ja früher schon. Die Löschfunktion lautete damals,
format c: und schon war der DOS-Virus von der HD entfernt.

Kevin schrieb:
> Ja früher schon. Die Löschfunktion lautete damals,
> format c: und schon war der DOS-Virus von der HD entfernt.

auch wenn er auf d: lag?

Peter II schrieb:
> auch wenn er auf d: lag?

Na dann halt format d:
etwas biegsam (flexibel) muß man schon sein.

Kevin schrieb:
> Na dann halt format d:
> etwas biegsam (flexibel) muß man schon sein.

auch damit bekommst du keinen MBR Virus von der platte.

Reinhard Kern schrieb:
> Das wäre für einen Virendesigner eines der geringsten Probleme (er weiss
> ja was wo steht), aber wozu soll das gut sein? Wenn ich z.B. einen Virus
> entworfen habe, der Bankpins klaut, ist es mir doch herzlich egal, was
> danach mit dem PC passiert.

Dazu stand vor einiger Zeit ein etwas ausführlicher Artikel in der c't.

Mittlerweile prüfen die Würmer/Trojaner/Viren ob sie in einer Sandbox 
bzw. VM-Ware und entziehen sich so einer Analyse. Auch aufgrund von 
Laufzeitverhalten des System schließen sie darauf, dass sie analysiert 
werden. In dem Fall tun sie entweder garnichts, verändern sich evtl. 
oder löschen sich ganz...

Mirko

Uhu Uhuhu schrieb:
> Das ist ein Irrtum. Für einen Einbrecher ist es immer eine gute Idee,
> nach einem Coup die Einbruchsspuren möglichst vollständig zu beseitigen.

Dann solltest du mal Seminare für Einbrecher anbieten. Die meisten 
scheinen das nicht zu wissen. In der Regel ist der angerichtete 
Sachschaden sehr viel grösser als die geklauten Werte.

Gruss Reinhard