Infizierte Datei bereinigen |
||
---|---|---|
#0
| ||
12.06.2007, 20:55
Member
Beiträge: 11 |
||
|
||
12.06.2007, 21:03
Member
Beiträge: 694 |
#2
Hi,
üblicherweise löschen, nur bestimmte Antivirensoftware legt im Vorfeld Datenbanken zur Rekonstruktion von befallenen Programmen an. Die Rekonstruktion setzt voraus, das man den Einsprungpunkt kennt (der liegt im Header der Exe). Ein Virus hängt sich hinten an die Datei (dumme überbügeln den Originalcode), biegt den Einsprungpunkt auf sich um und nach getaner Arbeit führt er den Sprung auf die eigentliche Verarbeitung durch (lang lang ist her ;o)... -> Er patch sozusagen die EXE. Würde sagen: Schlechte Karten, löschen! Chris |
|
|
Ich suche einen Weg, einen von einem Virus bereits infizierte .exe oder .com Datei wieder zu bereinigen? Hat wer eine Idee? (ich weis dass sie infiziert ist, weil mein antivir es sagt + im hexeditor seh ich eine signatur des virus)
Oder was ist er übliche Vorgang? Löschen?
Danke mal im Vorraus