MD5 Hashs - Funktion...

#1 Ich hab mir mal gedacht es wäre sinnvoll von allen möglichen Internet anwendungen mal einen Md5 hash zu posten damit man immer nach Trojanern auschau halten kann also fleißig eure hash samt Programm und version posten
Mein Bertriebsystem ist Xp
Der Quicktime player 6.0
3a4e3fd215df330276e35249c989c830 QuickTimePlayer.exe
bf22f77081fb91af71f04fe5feda7b27 wmplayer.exe version 8.00.00.4482
d1a32c0c43f7cb53050042fd631020d9 explorer.exe
9c89b7a93596b0978c06e454c5529762 PFWADMIN.exe von Kerio 2.1.4
d339bed9b32b429583e16dcb0c441faf iexplore.exe
f1f32ddd3ce039fd0d7eefbd46dad091 Apache.exe 2.0.39
9e8d187cef3e94181f0a6b149d8f510b Opera.exe 6.04
8f1c7fdc964a91ce0ae6e6b278e3f813 telnet.exe

so dürfte das wichtigste seint

die farben hitverdächtig
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#2 Meiner Erfahrung nach bezieht sich der MD5-Hash auf die momentan installierte Version eines Programmes. Deinstalliert man das Programm, behält Kerio den MD5-Hash in seiner Liste. Wird das Programm von der selben Setup-Datei aus wieder installiert, liegt ein anderer MD5-Wert vor und Kerio reklamiert, wenn die Anwendung aktiv wird. Der MD5-Hash wird -soweit ich weiß- nicht aus der kompletten Anwendung erzeugt, sondern nur aus einem Bruchteil von ihr und der kann jedesmal anders gewählt werden.
Aber sollte jemand exakt dieselben Hashwerte, wie die von Spunki geposteten, auf seinem Rechner wiederfinden, lass ich mich gern eines Besseren belehren.
Grüsse, Joschi
__________
Durchsuchen --> Aussuchen --> Untersuchen

#3 das selbe habe ich mir auch gedacht und habe bei meinen bruder nachgeschaut und die werte waren gleich
also vergleicht mal bitte damit es sicher ist ob es stimmt
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#4 mhh....basiert die Sicherheit von MD5-Hashes nicht darauf, dass eine ermittelter Hash-Wert niemals
doppelt vorkommt ?! Ich denke schon.....Wenn sich die Gelegenheit bietet
werde ich das mal versuchen nachzuvollziehen. Grüsse, Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#5 ja aber bei der selben datei muss doch auch immer das selbe rauskommen deswegen steht doch auch wenn man sich Treiber für Linux runterlädt auf der Hp immer der Md5 hash dahinter. Nur bei zwei verschieden Datein ist es nahezu unmöglich das die selbe nummer rauskommt
__________
°<- Vorsicht Trollköder und Trollfalle -> {_}

#6 ...klingt plausibel. Möchte auch nicht auf meiner Meinung beharren .
Wie gesagt, ich versuche das mal bei Gelegenheit zu beobachten.
Gruss, Josch
__________
Durchsuchen --> Aussuchen --> Untersuchen

#7 IMHO ist ein md5hash über die gesamte Daten und somit sollte er auch auf jedem Rechner bei der gleichen Datei identisch sein, sonst macht das keinen Sinn. Dann kann ich mir das schenken. Beispielsweise wird MD5 auch zur Berechnung digitaler Signaturen benutzt - wäre fatal, wenn der nur aufgrund des Algorithmuses nicht immer stimmt. Ein weiteres Beispiel ist die Angabe der MD5 Hashes bei Downloads - die müssen stimmen, egal auf welchem System die gemacht wurden!

Gleiche Datei - gleicher MD5 Hash

Bei MD5 wird die Nachricht in 512 Bit Blöcke aufgeteilt. Diese werden wiederum in sechzehn 32-Bit Blöcke geteilt. Dabei geht jeder 512 Bit Block in vier verschiedenen Berechnungsrunden vollständig in die Berechnung mit ein.
Weiteres in entsprechender Fachliteratur

Robert
__________
powered by http://different-thinking.de - Netze, Protokolle, Sicherheit, ...