Re: Re: SirCam Virus oder

PyroTFD — Sat, 04 Aug 2001 10:50:42 GMT

bin mir zwar nicht sicher, aber dieses Programm schaut schwer danach aus, dass es die Dateien auch mit entfernt...

so long

PyroTFD

Re: Re: Re: SirCam Virus oder

Fly — Sat, 04 Aug 2001 09:56:03 GMT

Der war gut!

Wie'n Ex-Chef von mir mal sagte, um 8 Uhr kannst mich noch, aber ned schon haben.

Re: SirCam Virus oder

airboy — Sat, 04 Aug 2001 06:21:10 GMT

schau mal
hier

Re: Re: SirCam Virus oder

PyroTFD — Sat, 04 Aug 2001 03:16:02 GMT

Yep! Das kanns sein...

so long

PyroTFD

PS: Noch oder schon wach?

Re: SirCam Virus oder

Fly — Sat, 04 Aug 2001 03:03:00 GMT

Hmm... grübel ... wenn's eine fixe Grösse hat, dann sollte's eigentlich auch möglich sein, diese "Desinfektion" in Code zu kleiden und es automatisch ablaufen zu lassen.

Wär ich aber schwer dagegen, sowas zu schreiben. Datenschutz.

Und deswegen gibt's auch wahrscheinlich keine remover.

SirCam Virus oder "Warum gibts keine Kur?"

PyroTFD — Sat, 04 Aug 2001 02:53:45 GMT

So... Wie wahrscheinlich einige hier im Forum bekam auch ich einige SirCam Freunde per Mail zugeschickt. Wie es sich für meinen Rechner gehört wars im wurscht (so solls ja auch sein)

Jetz wars nur so, dass ich teilweise wissen wollte was in den verdammten Dateien die ich von einer Person bekam (des is a zu lange Geschicht, des warum - weshalb - weswegen) drin is.

Gut... nachdem mein Virus Killer zwar den SirCam erkennt und ihn auch ned operieren lässt passt es ja soweit... nur er kann die Datei nicht desinfizieren, damit ich wissen kann was drin is. Ich schau mich danach also im Netz um und finde - nix!

Zwar einige "Remover" Tools - allerdings beziehen die ihren Namen auf das removen der ganze Datei (was ich weniger lustig fand)

..jetz kommts aber: Durch Wut und Geschick hab ichs geschafft herrauszubekommen wie man diese verdammten Teile desinfizieren kann!
Der Virus hat eine Länge von 134k! (das Vorher minus dem Nachher ergab 134k)
Wie es geht beschreib ich gleich, nur ich sag vorher das man das was ich gemacht hab nicht unbedingt mit keiner oder normaler Computererfahrung durchführen sollte (da is das Registry hacken auch liab dagegen!) Im Klartext: Wers nachmacht is selbst schuld, wenn ich dabei seine Partition zerfetzt (drum hab ichs auch auf der Floppy gemacht)

Nun der Weg in Kurzbeschreibung:
Zuerst infizierte Datei auf eine Diskette spulen (es geht zwar
auch auf der Platte, aber das kann sehr haarig werden)
Unter Dos starten und dort einen Diskeditor verwenden um direkt
schreiben zu können (Absicherungen sind hier nicht mehr wirklich möglich). Is man soweit, muss man eigendlich nur mehr schaun, wo dieses verdammte Dokument eigendlich wirklich beginnt (das ist weit hinten) und alles was vorne is killen (auf die Stelle genau, sonst kaputt)
Nacher nochmal die Datei checken lassen mit Scandisk (um die richtige Größe zu erhalten) und dann hat man die "desinfizierte" Datei.

Nochmal: Wer nicht die Kentnisse hat, solls lassen!

so long

PyroTFD

PS: falls einer doch fündig wird im Netz, nach einem Cleaner - bitte posten!!!