Moien
Kann mir jemand das rootkit das Sony auf seinen Audio-Cds versteckt zuschicken ? Hab meine CD-Sammelung durch, war alles sauber.
Das Rootkit ist auf 20 verschiedenen CDs unterschiedlicher Bands versteckt. Es ist seit 8 Monaten im Umlauf, also nur Neuerscheinungen testen. Die CD tragen nicht unbedingt das Sony-Logo. Nach einer Installation kann man sie am PC abspielen.
Da ich nicht weiss wieviel MB das Ding gross ist: meldet euch vorn zuschicken.
Danke.
Kann mir jemand das rootkit das Sony auf seinen Audio-Cds
versteckt zuschicken ? Hab meine CD-Sammelung durch, war alles
sauber.
Ähm, wie stellst du dir das denn vor, wenn sogar Experten Probleme hatten, es zu finden? Einfach mal die setup.exe von der CD zu kopieren und per E-Mail zu verschicken wird da sicher nicht funktionieren 
Hallo,
Ähm, wie stellst du dir das denn vor, wenn sogar Experten
Probleme hatten, es zu finden? Einfach mal die setup.exe von
der CD zu kopieren und per E-Mail zu verschicken wird da
sicher nicht funktionieren
Doch, genau das wird funktionieren. Das rootkit installiert sich nicht versteckt durch die Hintertür, sondern wird bei der Installation eines Players im Hintergrund mitgeliefert.
Erst nach der Installation ist es im System versteckt.
Gruß
Axel
Moien
Ähm, wie stellst du dir das denn vor, wenn sogar Experten
Probleme hatten, es zu finden? Einfach mal die setup.exe von
der CD zu kopieren und per E-Mail zu verschicken wird da
sicher nicht funktionieren
Doch Setup.exe reicht mir. Oder eine Kopie der nicht-audio-tracks per dd.
Danke
Hallo.
Gerade entdeckt: http://www.betanews.com/article/Sony_to_Help_Remove_… & http://www.osnews.com/story.php?news_id=12527
mfg M.L.
Ähm, wie stellst du dir das denn vor, wenn sogar Experten
Probleme hatten, es zu finden? Einfach mal die setup.exe von
der CD zu kopieren und per E-Mail zu verschicken wird da
sicher nicht funktionierenDoch, genau das wird funktionieren. Das rootkit installiert
sich nicht versteckt durch die Hintertür, sondern wird bei der
Installation eines Players im Hintergrund mitgeliefert.
Erst nach der Installation ist es im System versteckt.
Guck, damit hätten die mich schon wieder gelinkt, das ist viel zu einfach als dass ich es erwartet hätte 
Moien
Gerade entdeckt:
http://www.betanews.com/article/Sony_to_Help_Remove_…
& http://www.osnews.com/story.php?news_id=12527
Ja der „remover“ ist klasse: er schaltet nur das cloaking der $sys$-Dateien aus. Der Rest des Kits bleibt aktiv, inklusive des Prozess der die anderen laufenden Prozesse abfragt und des Filters für das CD-ROM.
Ob man den Filter danach gefahrlos abschalten kann steht aucf einem anderen Blatt.
Ich will mir das Vieh „in Action“ ansehen. Mich interessieren die realen Auswirkungen und der reale Inhalt der verstecken Dateien, sowie das auffinden des Kits. Das Gerücht Sony hätte bei LAME geklaut um die Abspielfunktion zu implementieren will ich ohne Beweis einfach nicht glauben. So doof können die doch nicht gewesen sein, oder ?
cu
weils zum Thema passt: Erste Trittbrettfahrer
Quelle: http://www.heise.de/newsticker/meldung/65743
Erste Trittbrettfahrer auf Sony BMGs Rootkit
Mit dem Bekanntwerden der schädlingsartigen Leistungsmerkmale des von Sony BMG eingesetzten XCP-Kopierschutzes war es nur eine Frage der Zeit, bis Schadsoftware diese „Features“ ausnutzt. Nun hat die Versteckfunktion in Sony BMGs Kopierschutz-Rootkit erste Nutznießer gefunden: World-of-Warcraft-Schummler verstecken laut Securityfocus ihre Cheat-Programme durch einfaches voranstellen von $sys$ vor den Dateinamen.
Anwender, die sich diese Kopierschutzsoftware durch eine Sony-BMG-CD eingefangen haben, sollten zumindest das Update für die Software installieren oder besser gleich den Uninstaller bei Sony anfordern. Sonst wird aus dem musikalischen Spaß möglicherweise noch monetärer Ernst.
Gruß,
Darkwing ^v^