Zugriff auf fremde Dateien, ohne Besitz zu übernehmen

Hallo,

folgende Situation: Das Windows XP eines Bekannten hat sich einen
Virus eingefangen. Ich habe nun seine Festplatte ausgebaut und an
meinen Computer angeschlossen. Ich habe mit Sophos Antivirus einige
Dateien ausfindig gemacht, die ich mir gerne näher ansehen würde.

Allerdings lässt mich mein Vista nicht in die Verzeichnisse wechseln,
in denen sie liegen. Das System bietet mir lediglich an, den Besitz
der Verzeichnisse zu übernehmen, da es mit ihrem aktuellen Besitzer
(meinen Bekannten) natürlich nichts anfangen kann, da er keinen
Account auf meinem Rechner hat.

Den Besitz will ich aber nicht übernehmen, da ich die Festplatte ja
wieder zurück in seinen Rechner einbauen möchte und ich die
Benutzerrechte nicht beschädigen will.

Unter Windows XP war es durch einen kleinen Trick noch möglich, eine
Shell zu öffnen die unter dem User "system" lief, und so ohne
Rückfragen auf alle Datein im System zuzugreifen. Das ist mir unter
Vista leider nicht gelungen. Aber irgendwie muss der Zugriff doch
möglich sein, denn wie hat es Sophos Antivirus sonst geschafft in die
betroffenen Verzeichnisse zu wechseln und dort Datein zu scannen?

Schöne Grüße,
Paul

Paul Kaletta wrote:

> Den Besitz will ich aber nicht übernehmen, da ich die Festplatte ja
> wieder zurück in seinen Rechner einbauen möchte und ich die
> Benutzerrechte nicht beschädigen will.

Du willst ein kompromitiertes System wieder in Betrieb nehmen? Das ist,
entschuldige die Ausdrucksweise, absoluter Blödsinn! Es sollte unbedingt neu
aufgesetzt werden.

Grüße a.m.

Paul Kaletta:

>Aber irgendwie muss der Zugriff doch
>möglich sein,

Natürlich ist ein Zugriff möglich, aber...

>denn wie hat es Sophos Antivirus sonst geschafft in die
>betroffenen Verzeichnisse zu wechseln und dort Datein zu scannen?

....was gibt es da zu scannen? Die Anwenderdaten müssen gesichert
werden, Format C:, Neuinstallation.

hpm

Am Sat, 6 Jun 2009 11:14:25 -0700 (PDT) schrieb Paul Kaletta:

> folgende Situation: Das Windows XP eines Bekannten hat sich einen
> Virus eingefangen. Ich habe nun seine Festplatte ausgebaut und an
[...]
> Den Besitz will ich aber nicht übernehmen, da ich die Festplatte ja
> wieder zurück in seinen Rechner einbauen möchte und ich die
> Benutzerrechte nicht beschädigen will.

Übernimm den Besitz, sichere die Daten (und nur die Daten) auf eine andere
Platte, einen Stick oder was auch immer und formatier die verseuchte
Platte. Dann darf dein Bekannter einmal sauber frisch installieren und
bekommt dann von dir seine Daten zurück.

Und danach macht ihr euch gemeinsam Gedanken über eine Sicherungsstrategie
und überlegt, warum er sich überhaupt Schadsoftware einfangen konnte.

--
Und tschüß | Bitte nach Möglichkeit keine Rückfragen per Mail. Ich lese
Ingo | die Gruppen, in denen ich schreibe.
| Die E-Mail Adresse ist gültig, bitte nicht verstümmeln!

On 7 Jun., 22:22, Ingo Böttcher <i-dont-want-nos...@vorsicht-
bissig.de> wrote:
> Am Sat, 6 Jun 2009 11:14:25 -0700 (PDT) schrieb Paul Kaletta:
>
>
>
> > folgende Situation: *Das Windows XP eines Bekannten hat sich einen
> > Virus eingefangen. *Ich habe nun seine Festplatte ausgebaut und an
> [...]
> > Den Besitz will ich aber nicht übernehmen, da ich die Festplatte ja
> > wieder zurück in seinen Rechner einbauen möchte und ich die
> > Benutzerrechte nicht beschädigen will.
>
> Übernimm den Besitz, sichere die Daten (und nur die Daten) auf eine andere
> Platte, einen Stick oder was auch immer und formatier die verseuchte
> Platte. Dann darf dein Bekannter einmal sauber frisch installieren und
> bekommt dann von dir seine Daten zurück.
>

Das ich das machen könnte ist mir klar. Ich könnte ja auch z.B. über
eine Linux Boot CD auf die Dateien zugreifen und diese sichern, ohne
dass ich dadurch den Besitz übernehme, und diese anschließend
untersuchen. Dass das System eventuell komprimitiert wurde, und ein
sicheres Weiterarbeiten damit wahrscheinlich nicht sinnvoll ist, ist
logisch. Backups liegen übrigens vor.

Meine Frage erfolgt aus technischem Interesse: Ist es unter _Vista_
möglich auf fremde Verzeichnisse und Dateien zuzugreifen ohne den
Besitz zu übernehmen? Ich wüsste einfach gerne wie das geht. Aus
diesem ganz spezifischen Grund habe ich auch in der Vista Filesystem-
Newsgroup und nicht etwa in einer Anti-Virus-, Linux- oder
Sicherheitsnewsgroup gefragt.

Schöne Grüße,
Paul

On 7 Jun., 22:22, Ingo Böttcher <i-dont-want-nos...@vorsicht-
bissig.de> wrote:
> Am Sat, 6 Jun 2009 11:14:25 -0700 (PDT) schrieb Paul Kaletta:
>
>
>
> > folgende Situation: *Das Windows XP eines Bekannten hat sich einen
> > Virus eingefangen. *Ich habe nun seine Festplatte ausgebaut und an
> [...]
> > Den Besitz will ich aber nicht übernehmen, da ich die Festplatte ja
> > wieder zurück in seinen Rechner einbauen möchte und ich die
> > Benutzerrechte nicht beschädigen will.
>
> Übernimm den Besitz, sichere die Daten (und nur die Daten) auf eine andere
> Platte, einen Stick oder was auch immer und formatier die verseuchte
> Platte. Dann darf dein Bekannter einmal sauber frisch installieren und
> bekommt dann von dir seine Daten zurück.
>

Dass ich das machen könnte ist mir klar. Ich könnte ja auch z.B. über
eine Linux Boot CD auf die Dateien zugreifen und diese sichern, ohne
dass ich dadurch den Besitz übernehme, und diese anschließend
untersuchen. Dass das System eventuell komprimitiert wurde, und ein
sicheres Weiterarbeiten damit wahrscheinlich nicht sinnvoll ist, ist
logisch. Backups liegen übrigens vor.

Meine Frage erfolgt aus technischem Interesse: Ist es unter _Vista_
möglich auf fremde Verzeichnisse und Dateien zuzugreifen, ohne den
Besitz zu übernehmen? Ich wüsste einfach gerne wie das geht. Aus
diesem ganz spezifischen Grund habe ich auch in der Vista Filesystem-
Newsgroup und nicht etwa in einer Anti-Virus-, Linux- oder
Sicherheitsnewsgroup gefragt.

Schöne Grüße,
Paul

Paul Kaletta:

>Meine Frage erfolgt aus technischem Interesse: Ist es unter _Vista_
>möglich auf fremde Verzeichnisse und Dateien zuzugreifen ohne den
>Besitz zu übernehmen? Ich wüsste einfach gerne wie das geht.

Kommt halt darauf an, welche Rechte für die Objekte gesetzt sind.
Falls kein Leserecht vorhanden ist, muss man es sich zuteilen.
Dazu ist es eben ggf. erforderlich, den Besitz zu übernehmen.
Das ist ja nicht wirklich ein Problem. Einen Dateimanager mit
Systemrechten zu starten, ist natürlich auch machbar (psexec).

hpm