LogSoftware

[m1LLo]

Hey,

ich bin auf der suche nach einer Software die sämtliche veränderungen im Dateisystem protokoliert.
Hintergrund ist die Analyse von "Viren" auf einem OS X System.

Man sollte also herausfinden können was der freigelassene Schädling alles verändert.

Gruß m1LLo

 

[MacAlzenau]

Da könnte Fseventer (http://www.fernlightning.com/doku.php?id=software:fseventer:start) oder Fslogger (http://osxbook.com/software/fslogger/) helfen. Nicht getestet, nur gegoogelt.
Aber wo bekommst du den Virus her?

 

[landplage]

Aber wo bekommst du den Virus her?

Das interessiert mich auch. *Gespannt wartet*

 

[m1LLo]

Der Virus ist eine Aufgabe unseres Krypto-Profs. Wir sollen den Schädling erkennen und ihne ohne Rückstände entfernen.
Naja ist wohl nicht das was sich die Leute unter einem Virus vorstellen.

 

[landplage]

Dein Professor hat einen Mac OS X-Virus? Und da ärgert er sich noch mit den Studenten rum, anstatt den meistbietend zu verhökern?

 

[FantasticMacs]

Wahrscheinlich ist da einfach kein Virus, aber die Studenten sind erstmal mit der Suche beschäftigt :-D

 

[m1LLo]

Er hat einen "Virus" der sich durch eine Schwachstelle in 10.6 ins System einschleust. Frag mich nicht ob das ding auch höher funktioniert. Soll aber irgendwie am BSD unterbau liegen.

 

[landplage]

Cool! Häng Dich rein, auf der Strecke kannst Du reich werden.

 

[m1LLo]

Warum ist eigentlich jeder so scharf auf einen OS X Virus? Auf meine Frage ist bis jetzt nur einer eingegangen...

 

[echo.park]

salome ist noch nicht aufgekreuzt, von wegen "es gibt keine Viren für OSX"?! Merkwürdig... Thread wohl überlesen.

Warum hier jeder nach dem Virus fragt? Weil sowas dann doch eine Seltenheit unter OSX ist, da möchte man eben jedes Detail erfahren.



Handelt es sich denn wirklich um einen Virus? Oder um einen Trojaner? Dient der Begriff "Virus" hier nur als Alternative zu Malware?

Ist es eine Drive-By-Infektion über eine Webseite? Oder eine .app, die man manuell ausführt?

// Edit:
Was ein Prof. für eine Vorlesung/Seminar zusammenschustert, dass bekommen die hauptberuflichen Cyber-Kriminellen aus Ukraine, Rumänien, Russland usw. doch bestimmt auch hin.

 

[FelixMacintosh]

Auf Dateiebene? Aber sicherlich kannst du anhand des Änderungsdatums da nachvollziehbar Veränderungen feststellen...^^
Im Allgemeinen bietet sich die Konsole oder Instruments (Xcode) an.

http://de.wikipedia.org/wiki/Instruments

 

[MacAlzenau]

Da es nach übereinstimmender Expertenmeinung keine Viren für OS X gibt - außer wohl recht experimentellen und ziemlich alten, die nie die Kleinkinderstation verliessen - wäre halt zu vermuten, daß es irgendeine andere Art von Malware ist (die es ja durchaus gibt, nur eben keine Viren).
Völlig unabhängig davon und wie ihr eurem Prof traut - ich hoffe, er hat euch darauf hingewiesen, daß ihr solche Experimente nur an einem Testsystem durchführt. Mindestens vorher klonen, nach dem Experiment löschen und zurückklonen.