Groups | Search | Server Info | Keyboard shortcuts | Login | Register [http] [https] [nntp] [nntps]
Groups > de.comp.os.ms-windows.misc > #142977
| From | "Stefan Kanthak" <postmaster@127.in-addr.arpa> |
|---|---|
| Newsgroups | de.comp.os.ms-windows.misc |
| Subject | Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... |
| Date | 2015-10-23 17:37 +0200 |
| Organization | Me, myself & I |
| Message-ID | <n0dkrr$1ejv$1@adenine.netfront.net> (permalink) |
| References | <n0bfsd$3hg$1@adenine.netfront.net> <d8u58sF615mU1@mid.individual.net> |
"Ralf Koenig" <ralfkoenig@xmg.de> schrieb:
> Am 22.10.2015 um 22:06 schrieb Stefan Kanthak:
>> Hallo @ll,
>>
>> wer von euch installiert (regelmaessig) Software, die von ihren
>> Verbrechern als AUSFUEHRBARE Datei (meist ein selbst-entpackendes
>> Archiv) bereitgestellt wird?
>>
>
>> Was macht ihr, wenn diese "Nutzlast" wieder eine ausfuehrbare Datei
>> ist und keines der Windows-Standardformate *.INF/*.CAB, *.MSI, *.MSU?
>
> Wenn ich der Nutzlast vertraue (das ist alles ausführbarer Code, egal ob
> Treiber oder Programme), dann vertraue ich auch dem Umschlag/Installer
> (auch ausführbarer Code), wenn er aus selbiger Quelle kommt (Download-Site).
JFTR: *.INF, *.MSI, *.MSU sind nicht ausfuehrbar, und sie koennen von
Benutzern OHNE administrative Rechte verwendet werden!
Wieso muss die Nutzlast oder der "Umschlag" ausfuehrbar sein?
Siehe dazu <http://heise.de/-2827219> oder
<news:mumkd0$1q42$1@adenine.netfront.net>
<http://blog.acrossecurity.com/2012/02/downloads-folder-binary-planting.html>
<http://blog.acrossecurity.com/2012/04/adobe-reader-x-1012-msiexecexe-planting.html>
<http://blog.acrossecurity.com/2010/09/binary-planting-goes-exe.html>
Was machst Du, wenn diese in %ProgramFiles%, %SystemRoot%, %SystemDrive%
oder [HKEY_LOCAL_MACHINE] schreiben wollen?
Was machst Du, wenn die Benutzerkontensteuerung das Ausfuehren des
"Umschlags" oder der Nutzlast ohne administrative Rechte verweigert?
JFTR: (die installierte) Software laeuft typischerweise OHNE
administrative Rechte.
> Der Installer macht die Installation in der Regel
> bequemer und zuverlässiger. Und trägt sich in die Liste der leicht
> wieder zu deinstallierenden Programme ein.
*.INF, *.MSI und *.MSU sind Installer!
> Die Trennung fände ich paranoid.
Aha.
Rate mal, warum und wofuer es *.INF, *.MSI, *.MSU (und wenn Du ueber den
Tellerrand blickst *.pkg, *.deb, *.rpm, *.apk, *.dmg etc.) gibt?!
>> Oder entpackt ihr die "Nutzlast" (wenn ja: wie/womit) und installiert
>> nur diese?
>
> Habe ich in Einzelfällen auch schon gemacht, um vorher zu schauen, was
> drin ist.
Aus welchem Grund?
Wieso nur in Einzelfaellen?
> Es gibt verschiedenes.
Oder auch nicht!
> * TotalCommander selbst entpackt ge-EXE-te Zip-Archive
>
> * Plugins für TotalCommander entpacken Archive aller möglicher Installer
> z.B.
> http://wcx.sourceforge.net/
> http://totalcmd.net/plugring/IETotal.html
>
> Wer gut sucht, findet solche Dekompressions-Programme auch als
> CLI-Programme.
Gibt's solche Programme fuer
* Microsoft-Updates wie Windows-KB890830-V5.28.exe
<http://www.microsoft.com/en-us/download/malicious-software-removal-tool-details.aspx?id=16>
VC-Compiler-KB2519277.exe
<http://www.microsoft.com/en-us/download/details.aspx?id=4422>
MediaCreationTool.exe und VIELE tausend weitere?
* mit WiX, NSIS, InnoSetup, InstallShield, ... verbrochenes Zeux?
* handgefrickeltes Zeux, wie beispielsweise den FlashPlayer?
Erzeugen die auch das Installationsskript?
JFTR: fuer *.INF/*.CAB, *.MSI und *.MSU gibt's beides!
Stefan
[
--
Die unaufgeforderte Zusendung werbender E-Mails verstoesst gegen §823
Abs. 1 sowie §1004 Abs. 1 BGB und begruendet Anspruch auf Unterlassung.
Beschluss des OLG Bamberg vom 12.05.2005 (AZ: 1 U 143/04)
--- news://freenews.netfront.net/ - complaints: news@netfront.net ---
Back to de.comp.os.ms-windows.misc | Previous | Next — Previous in thread | Next in thread | Find similar | Unroll thread
SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-22 22:06 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-22 22:21 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-23 05:16 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-23 09:17 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-23 17:37 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 20:27 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:24 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ralf Koenig <ralfkoenig@xmg.de> - 2015-10-25 23:03 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Dieter Maass <dieter.maass@ymail.com> - 2015-10-25 23:16 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-26 13:12 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:38 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-26 10:02 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 17:11 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... HR Ernst <bueroorgaernst@web.de> - 2015-10-27 10:19 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 15:42 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Helmut@Hullen.de (Helmut Hullen) - 2015-10-27 17:39 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-27 18:31 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-27 19:59 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 10:28 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Christian Potzinger <news-gkar1@gmx.at> - 2015-10-23 09:31 +0000
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-23 16:49 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 13:18 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 20:07 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-24 21:23 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-24 23:07 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 02:10 +0200
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 17:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 20:35 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Detlef Meißner <ungelesen@mailinator.com> - 2015-10-25 20:53 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 21:45 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Heinz Chrudina <H.Chrudina@gmx.de> - 2015-10-25 22:12 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Peter Faust <peter.faust-solingen@t-online.de> - 2015-10-25 22:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Franziska Toobe <Franzis.email@gmx.de> - 2015-10-27 10:55 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-25 21:34 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Ruediger Lahl <ruediger.lahl@gmx.de> - 2015-10-25 22:25 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... "Stefan Kanthak" <postmaster@127.in-addr.arpa> - 2015-10-26 00:26 +0100
Re: SFX-Installier: SATA/Chipsatz/Grafik-Treiber, Mozilla/Google-Zeux, Microsoft-"Updates", ... Michael Graf <degrafi@freenet.de> - 2015-10-26 09:46 +0100
csiph-web