  |
|
|
 |
 .txt Viren? |
schlachtrufe666 
Aufsteiger
Dabei seit: 17.03.2002
Beiträge: 100
Herkunft: aus meinem Zimmer
 |
|
 .txt Viren? |
|
hi, ich wollte mir mal eine textdatei von dem aufbau von dem "i love you" virus runterladen (der code war geteilt und erklärt), da meldete sich mein norton antivirus und es kam die nachricht, dass diese .txt ein virus ist....aber ich dachte immer .txt und bilddateien können kein virus sein.
__________________
Verbieten ist Verboten!
Krieg dem Krieg!
|
|
11.10.2002 21:25 |
|
|
Zirias
BlackBoarder
Dabei seit: 11.09.2002
Beiträge: 1.217
Herkunft: /dev/urandom
|
|
naja, dein Scanner prüft eben nur den Inhalt. .vbs-dateien sind ja auch textdateien, es ist ja eine Script-Sprache. Der einzige Unterschied zum tatsächlichen Virus ist also bei deinem File die Endung (.txt wird nicht ausgeführt)
Greets, Ziri
PS: ILY ist lame 
Hab den damals geschickt bekommen und auf Anhieb Fehler im Code entdeckt ohne jemals was mit VBS gemacht zu haben 
__________________
palmen-it.de
GCS/MU d+(++) s+: a C++ UL++++ P+++$ L+++ !E W+++ N+ o? K? w++$ !O M-- V?
PS+ PE++ Y+ PGP++ t !5 X- R- tv b+ DI++ D+ G e++ h r y+
|
|
|
11.10.2002 21:43 |
|
|
schlachtrufe666
Aufsteiger
Dabei seit: 17.03.2002
Beiträge: 100
Herkunft: aus meinem Zimmer
Themenstarter 
|
|
danke, also kann mir nichts passieren....naja...das hat mich dann doch nicht so interessiert und habs wieder gelöscht...
__________________
Verbieten ist Verboten!
Krieg dem Krieg!
|
|
|
13.10.2002 14:53 |
|
|
phreak
Aufsteiger
Dabei seit: 12.10.2002
Beiträge: 42
Herkunft: Nähe Stuttgart
|
|
| @ Schlachtrufe666 |
|
Im Prinzip kann dir doch was passieren!!
Es gibt in Windows so genannte "Class ID"s. Class IDs sind spezielle Identitätsnummern, die in geschweiften Klammern hinter den eigentlichen Dateiendungen stehen. Windows kann anhand dieser "unsichtbaren Dateierweiterung" besondere Eigenschaften mit Daten oder Ordnern verknüpfen.
Wenn du z.B. einen Ordner namens test frisch anlegst und ihn dann zu test.{645FF040-5081-101B-9F08-00AA002F954E} umbenennst wird dieser als Papierkorb dargestellt.
Natürlich kann man mit den Class-ID-Dateierweiterungen dasselbe machen wie mit normalen Dateierweiterungen: nähmlich 2 hintereinander schreiben, erst die sichtbare und dann die unsichtbare.Eine Datei nahmens readme.txt könnte so gefährliche VB-Scripte oder Trojaner in exe-Form enthalten.
Also unbedingt beachten das du immer schaust was du herunterlädst und immer einen Virenscanner am Laufen hast.
|
|
|
17.10.2002 17:05 |
|
|
|
|
|
|
|