Bitdefender Removel Tool Flame A / B (64bit)

Weiß das Tool schon nach was es suchen soll?
Der Scan dauert ja ewig.
Ich habe nach drei Std. abgebrochen und besitze einen sehr schnellen Rechner.
Nicht zu empfehlen!!

Grüße: Franz Raischer

 

So ist das eben: wer sicher wissen will, ob er/sie Windows neu aufsetzen darf, muss mitunter viel Geduld mitbringen. Sollten finanzielle Schäden entstanden sein, bitte die Rechnung wahlweise an Herrn Obama oder Herrn Netanjahu schicken. Denn die Herren wissen augenscheinlich nicht mehr, was sie da tun.

 

@ Raischer
Installierst du alles, was dir so vor die Flinte kommt? Wie kommst du auf die Idee, dir ausgerechnet Flame eingefangen zu haben? Wohnst du im Nahen Osten?

 

> ... bitte die Rechnung wahlweise an Herrn Obama oder Herrn Netanjahu schicken.

sind beide nicht lange genug im Amt, um dafür verantwortlich zu sein! ->

 

Hat der eine SSD? Beim Suchen habe ich erlebt, dass sie hängen geblieben sind und über den Taskmanager abgebrochen werden mussten.

 

Ach was, das sind die aktuellen Geschäftsführer und aktuelle Geschäftsführer tragen bekanntlich immer die Last der Schuld(en) ihrer Vorgänger!

 

Aber augenblicklich Cheffe vom verantwortlichen Laden........

 

Lasst die Herztropfen im Schrank.
Flame kann man sich nicht "einfach so" im Internet einfangen. Notwendig ist ein gezielter Angriff. Das ist schon recht aufwändig und eure Kisten zu Hause sind die Mühe nicht wert.
Dieses Tool ist mal wieder ein Paradebeispiel, wie die User verunsichert und veräppelt werden.

 

Hängt das nicht vor allem davon ab, in wessen Hände Flame inzwischen gelangt ist und auf welche Weise die Betreffenden damit rumspielen werden? Für einen Blitzkrieg ist Flame den Berichten zufolge offenbar zu komplex, aber irgendwie hat das was von der Büchse der Pandora. Staatlicherseits so einen Mist in den Umlauf zu bringen, ist schon reichlich . Dieses Mal gehts vielleicht noch gut, aber der nächste Zappen kommt bestimmt.

 

Da Flame auf 64 Bit Windows nicht läuft, schränkt das ziemlich ein, da damit auch die leistungsfähigeren Systeme nicht genutzt werden können, die es bei uns häufiger gibt. Flame ist also schon für Regionen gedacht, in denen die PCs leistungsschwach sind.

 

Das gilt für die bislang gefundenen Staatsvarianten, nicht wahr?
Wenn aber jemand herausfindet, wie man Flame entsprechend ummodelt, sind Tür und Tor offen, oder? Soweit ich gelesen habe, ist die Malware modular aufgebaut. Kann man sich nur die einem genehmen Abschnitte raus suchen, um sie mit anderen Schädlingen, die Windows-64-Bit mögen, zu kombinieren? Intention, Motivation und Fachwissen einmal vorausgesetzt. Anders gefragt: würde Flame bzw. würden Bestandteile davon sich eignen, demnächst Module eines bislang "handelsüblichen" Virenbaukastens zu werden?

 

So wohl kaum. Nach dem, was ich bisher so gelesen habe, eignet sich Flame nur für konkrete, gezielte Angriffe. Das ist ein hochspezialisiertes Spionage-Tool. Um irgendwelche Pins und Tans oder Passwörter bei Susi Müller abzugreifen, ist Flame viel zu groß und zu komplex. Das wäre wie mit nem Flugzeugträger auf Heringsfang zu gehen. Außerdem hat ja MS die entscheidende Lücke im Updater inzwischen geflickt.

 

Danke für die Einschätzung, das beruhigt.

 

Ich habe schon seit Ewigkeiten Windows Update grundsätzlich deaktiviert, aktiviere es nur um festzustellen, ob ich alles manuell gepatched habe am jeweiligen Patchday, und schon mancher hat mich deswegen als paranoid bezeichnet. Jetzt haben wir den Beweis, dass auch das Undenkbare möglich ist.

 

darauf würde ich nicht allzu viel geben. wenn die 3-buchstaben-fraktion bei ms anklopft, kommt, dem patriot act gedankt, sehr schnell ein passendes zertifikat angewackelt (mit md5 hash, damits nicht so arg auffällt )

ohne quellcode ist das eine sowohl sehr langwierige als auch sehr langweilige aufgabe, wie zusätzlich einiges an erfahrung voraussetzt.

die modularität hilft nicht sehr, solange die funktionen/interaktion/interfaces der einzelnen komponenten nicht bekannt sind.

in ein paar monaten eventuell...

 

Sieh an, sieh an, eine Zyankali-Kapsel für Flame ...

 

das würde ich jetzt einfach mal unter "normale vorgehensweise in arbeitsgruppen mit hoher personalrotation" ablegen.

A: war der shredder-befehl in der release version jetzt drinnen oder nicht?
B: ja, laut der agenda vom 1.4. sollte das modul integriert sein.
A: gut.
B: *blätter* *raschel* ... äääähh, im meetingprotokoll vom 3.4. steht drinnen, dass der integration manager probleme beim build des moduls hatte
A: also geht der shredder nicht?
B: das geht aus der notiz nicht hervor
A: *seufz* na gut dann pack den shredder und alles was er so braucht in ein paket und lass es nachladen
B: die ganzen 254mb?
A: jop.

 

Tja, eigentlich bräuchten die Antivirenhersteller jetzt nur noch diese ominöse Antimaterie-Datei* in ihre Produkte einbauen. Dann haben andere die Arbeit für sie gemacht.

* die Metapher passt IMHO besser, denn Flame wird ja nicht vergiftet, sondern es findet die völlige Annihilation statt.

 

die haben Sie doch - nur was nützt sie ihnen?

> ... denn Flame wird ja nicht vergiftet ...

nein, er begeht Suizid - das war mal so Usus, das mit 'ner Kapsel zu erledigen!

 

Beim Suizid durch Vergiften bleibt immer eine Leiche über, insofern dann wohl doch erst Vergiftung mit anschließendem Säurebad.

Oben fehlte das geplante Satzende: "... in ihre Produkte einbauen."