Zeitstempel im Code - Arbeitszeiten rücklesen?

Gast #4161094
Lesenswert?
• ▲
▼
Hallo, laut Spiegel sollen aus den Programmzeilen die Arbeitszeiten der 
Entwickler abzuleiten seien:

"In den Programmzeilen der Vorgängerversion Duqu hatten die 
Kaspersky-Analysten 2011 einige Auffälligkeiten gefunden, die den 
Verdacht erhärten könnten. Demnach stammten die Autoren aus einem Land 
mit der passenden Zeitzone "GMT +2" und arbeiteten freitags auffallend 
weniger und samstags gar nicht - was zur israelischen Arbeitswoche 
passt, in der freitags die Sabbatruhe beginnt." 
(http://www.spiegel.de/netzwelt/netzpolitik/kaspersky-virenjaeger-entdeckt-virus-bei-sich-selbst-a-1037898.html#js-article-comments-box-pager)

Irgendwie kann ich das nicht nachvollziehen. Bei einem Virus haben die 
ja kaum den Quellcode*, sondern nur compiliertes, und da sollte ja nur 
ein Zeitstempel von der Compilierung drin sein, oder?

* Und selbst da ist doch nicht zu jeder Zeile ein Zeitstempel, oder 
doch?
#4161226
Lesenswert?
• ▲
▼
aeMKai schrieb:

> Irgendwie kann ich das nicht nachvollziehen. Bei einem Virus haben die
> ja kaum den Quellcode*, sondern nur compiliertes, und da sollte ja nur
> ein Zeitstempel von der Compilierung drin sein, oder?

Wenn überhaupt.
Von einem Virenschreiber dieses Kalibers würde ich eigentlich 
selbstverständlich erwarten, dass er alles nicht Notwendige aus dem 
Binary rausstrippt.

Im genannten Artikel kommt mir so einiges spanisch vor.

Antwort schreiben

Hinweis: der ursprüngliche Beitrag ist mehr als 6 Monate alt. Bitte hier nur auf die ursprüngliche Frage antworten, für neue Fragen einen neuen Beitrag erstellen.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.