Auf Thema antworten

Mit Windows-Bordmitteln ist nach meiner Überzeugung eine "echt" aussehende Dialereinwahl nicht manipulierbar.


Auf dem lokalen Rechner würden Registry-Einträge, Einträge der Ereignisanzeige, Logfiles usw. anders sein und die Fälschung offenbaren. Auf den Dialin-Servern würde sich ein Einwahlvorgang ohne "schlüssige" Fortsetzung in den Protokollierungen finden.


Man hätte also auf beiden Seiten nachweisbare Unterschiede und damit Anhaltspunkte für die Manipulation.


Die Fernsteuerung über die Benutzerschnittstelle garantiert "echte" Spuren, oder die Manipulation des Originaldialern durch Verbiegen einiger Jump-Befehle auf Ebene der Maschinensprache. Hierbei dürfte das verräterische Exemplar jedoch nicht zurückgelassen werden.


Dietmar Vill


Zurück
Oben