Just a hint

Erpressertrojaner vertreiben

sango — Sun, 22 Jan 2012 20:29:29 +0000

In letzter Zeit habe ich immer wieder mitbekommen, dass sich ein Trojaner auf Rechner eingenistet hat, welcher sich als Warnung meldete “Ihr PC ist ausgelastet” blablabla “Sie waren auf nicht vertrauenswürdigen Pornoseiten” “Bitte zahlen Sie hier” oder “Kaufen Sie hier ein Programm um Datenverlust zu vermeiden. Bezahlen soll man z.B. per Ukash.

Nun hatte ich endlich mal die Möglichkeit diesen Virus auf dem Notebook eines Bekannten selber nachzuvollziehen und auszuprobieren, was man machen kann ausser die Festplatte zu formatieren.

Wichtig! Diese “Anleitung” ist nur für Leute die damit auch was anfangen können, bzw. Profis. Es ist einfach nicht so einfach.

Die Symptome dieses Trojaner sind, dass sofort nach dem Einloggen das Fenster auftaucht. Kein Explorer, keine Taskleiste. Das drücken von Alt+Strg+Entf bringt nur das ein Klick, wie sich später rausstellen soll, kommt dieses von der Meldung “Der Taskmanager ist durch den Administrator gesperrt worden”. Abgesicherter Modus funktioniert auch nicht. Selbst der abgesicherte Modus mit Eingabeaufforderung funktioniert nicht.

Idealerweise während dieser Schritte den Rechner nicht ins Internet lassen. WLan deaktivieren, Netzstecker ziehen oder UMTS Karte rausziehen. Besser ist das.

Im ersten Schritt müssen die Daten gesichert werden. Hierzu bietet sich die Knoppix ISO an. Ich habe es nach der gegebenen Anleitung auf einem USB Stick installiert.
Hier können wir auch den Virus entfernen. Der Virus manifestiert sich in 2 Dateien die an verschiedenen Stellen liegen. Zum einen eine Datei mit einem kryptischen Dateinamen. In unserem Fall war es irgendwas mit h4w5wxxxxxxx.exe und die dwlgina3.dll
Diese liegen unter c:\ und c:\Dokumente und Einstellungen\\Anwendungsdaten
Diese Dateien einfach löschen. Mit der Suchfunktion die Festplatte nach diesen Dateien durchsuchen und löschen.

Dann die Dateisicherung durchführen. Die Datei NTuser.dat aus dem Verzeichnis c:\dokumente und einstellungen\\ liegt auf einen funktionierenden mittels eines USB Sticks kopieren. In dieser Datei liegt die Registry des Users. In dieser ist eingetragen, dass der Trojaner ausgeführt wird.
Also Regedit starten an einer frei wählbaren stelle die NTuser.dat importieren. Den importierten Teil nach dem kryptischen Namen durchsuchen und die Einträge löschen. Sollte die Datei in einem Shell Schlüssel stehen, hier am besten explorer.exe eintragen. Ansonsten löschen.
Danach nach der dwlgina3.dll suchen. und auch hier die Einträge löschen.
Nun hat der Trojaner noch eine Änderung gemacht, welche dafür sorgt, dass wir den Taskmanager nicht aufrufen können, und diese sind 2 Registry Einträge die heißen “DisableTaskmgr” und “DisableProces…” Diese liegen beide in den Policies Pfad. Am besten den eingefügten Baum nach Taskmgr durchsuchen. Trifft man auf diese beiden Einträge, diese löschen.

Den Teilbaum wieder exportieren und zwar als Registrierungsstrukturdatei exportieren. Und auf den Rechner an die alte Stelle zurückkopieren.

Wenn man nun den Rechner neu startet sieht man zumindest den Trojaner nicht mehr. Dafür öffnet sich der Explorer und man kann mit Strg+Alt+Entf den Taskmanager aufrufen.
Noch habe ich keinen Weg oder Problem gefunden, warum die Taskleiste nicht erscheint. Und auch die Verknüpfungen auf dem Desktop.

Was man nun tun sollte:
- Registry nach dem Dateien durchsuchen, gleiche Aktionen wie oben durchführen.
- DisableTaskmgr und DisableProcess.. löschen
- Antivirenprogramm ausführen
- Anti Malware Programme laufen lassen

Der beste Weg ist trotzdem das System neu zu installieren. Alle Updates zu besorgen. Mit dieser Methode ist es zumindest möglich Daten zu sichern.

Sollte mir noch was einfallen, gerade zum Thema Taskleiste, werde ich es posten.

Sourcecode in Eclipse als HTML oder Tex ausgeben

sango — Mon, 14 Nov 2011 15:55:45 +0000

Eine kurze Erinnerungshilfe für mich. Hab ich gerade zufällig im Netz gefunden: http://www.java2html.de/ Klingt gut, muss ich mir mal anschauen

Eigene Syntax/Domänen spezifische Sprache(DSL) in Eclipse verwenden (xtext)

sango — Thu, 03 Nov 2011 12:21:16 +0000

Man lernt immer wieder etwas Neues. Gerade arbeite ich mich in xtext ein. Damit kann man eigene Syntax Grammatiken in Eclipse einbauen. Sehr interessant.

Hier mal ein paar Links die interessant sind:

www.xtext.org (Hauptseite des Projekts)
http://eclipse.org/Xtext/documentation/2_0_0/010-xtext-in-5-minutes.php (Schneller Einstieg)

Installation unter Eclipse Helios

Nachdem ich versucht habe, xtext über die Downloadseite bzw. die “Install new Software” Funktion von Eclipse zu installieren und immer wieder auf fehlende packete aus org.eclipse.emf gestolpert bin, habe ich es über den Eclipse Marketplace versucht. Dies hat wunderbar funktioniert. Das Example hat auch wie im oberen Link funktioniert.

Convert VirtualBox(vdi) to VMware

sango — Mon, 31 Oct 2011 14:33:33 +0000

Today i was faced with a problem, that a VirtualBox Virtual Machine wasn’t able to connect all USB Dongles. So i found only one answer on the web which said: “I solved it by installing VMware Player”

So i gave it a shot. Problem is, i wanted all the already installed Software in the new Machine.

To make a long story short, this is the Command with which a VirtualBox Virtual Disc Image can be converted into a Format, which can be used to install a new VMware VM:
C:\>”C:\Program Files\Oracle\VirtualBox\VBoxManage.exe” export -o .ova

An OVA can be used to install a new VMware VM. Just click: Open a virtual Machine and select this file. It is possible, that an Error occures when you start importing the ova file, in my case is just hit “retry” and it worked after that.

PHP Einsteigerkurs an der VHS Tübingen

sango — Mon, 15 Aug 2011 12:19:49 +0000

Mein Einsteiger PHP Kurs an der VHS Tübingen geht im Januar 2012 in die 3. Runde.
Besonders geeignet für jeden, der schon öfter was von PHP gehört, aber noch nie wirklich damit etwas anfangen konnte.
VHS-Tübingen

Ungewollte Zeichen am Ende einer Zeile löschen

sango — Mon, 01 Aug 2011 13:26:57 +0000

Heute hatte ich das Problem, dass sich bei manchen Zeilen in der Datenbank ungewollt Zeichen angehängt haben. Ein Konfigurationsfehler in der Oberfläche. Der Quickfix in der Datenbank für die falsch gespeicherten Daten lautet:

UPDATE tabelle SET feld1=TRIM(TRAILING ',0' FROM feld1)
WHERE field1 LIKE '%,0'

Das Where ist in diesem Fall die doppelte Absicherung und zur leichten Performancesteigerung, prinzipiell aber nicht nötig.

Autoloader und Smarty

sango — Mon, 20 Jun 2011 09:56:54 +0000

Der Autoloader ist eine tolle Funktion

_autoload($class_name)

wird aufgerufen, wenn der Programmierer vergessen hat die Klasse zu laden.

Problematisch wird es, wenn man gleichzeitig smarty verwendet. Dieses überschreibt den Autoloader mit einem eigenen loader. Dies führt zu einer “class not found” Fehlermeldung.

Die Lösung ist den Autoloader als

spl_autoload_register

zu laden

Nun existieren zwei Autoloader, welche nacheinander behandelt werden und hoffentlich die gewünschte Datei finden.

Wieviele Wörter sind in der Spalte einer MySQL Tabelle?

sango — Fri, 17 Jun 2011 14:15:25 +0000

Ich weiss nicht, ob das der beste Weg ist das zu tun, er ist auf jedenfall schnell:

SELECT SUM( LENGTH(columnname) - LENGTH(REPLACE(columnname, ' ', ''))+1)
FROM TABLE

MATCH AGAINST

sango — Mon, 16 May 2011 07:15:19 +0000

Gerade mal wieder eine neue Funktion in MySQL entdeckt, die ich bisher noch nie benutzt hatte.

Szenario: Ich habe eine Datenbank mit mehreren Städtenamen, suche ich nun eine Stadt z.B. Frankfurt, so kann es sein, dasss ich sie entweder nicht finde wenn ich sie mir

town='Frankfurt'

suche, weil die Städte “Frankfurt am Main” und “Frankfurt (Oder)” heißen. Oder ich finde beide (und noch ein paar mehr) wenn ich mit

town LIKE '%Frankfurt%'

suche.

Um hier den festen Treffer zu finden gibt es eine Funktion in MySQL diese heißt MATCH AGAINST und betrifft die Volltext SUche. Hierfür muss ein FULLTEXT Index auf den betreffenden Spalten angelegt werden. Danach kann ich nach Frankfurt mit

SELECT town FROM cities WHERE MATCH (town) AGAINST ('Frankfurt')

suchen. Dies liefert mir Alle Frankfurts, sogar schon richtig sortiert.

Table crashed

sango — Sat, 14 May 2011 10:45:04 +0000

Heute kam diese Fehlermeldung:
TABLE './DBNAME/TABLENAME' IS marked AS crashed AND LAST (automatic?) repair failed

Wahrscheinlich waren Indexe kaputt, die Tabelle bei mir ist auch riesig, ca. 10mio Einträge. 

Lösung:
REPAIR TABLE TABLENAME;

Danach sollte es hoffentlich wieder funktionieren, wenn nicht, dann wird es wohl eher ein Plattenproblem sein.