Hallo

Ist die Theorie eigentlich haltbar, wenn man sagt auf einem FAT32 - Laufwerk kann sich kein Rootkit einnisten. Es muss ein NTFS-Drive sein? (Wohlgemerkt, KEIN TROJANER, ein RootKit)
Ein Mangels tiefergehender Information ratloser Delphi10

Was hat der Partitionstyp oder das Dateisystem damit zu tun?

Hast du dir das mal durchgelesen?
de.wikipedia.org/wiki/Rootkit

jaenicke hat folgendes geschrieben :

Was hat der Partitionstyp oder das Dateisystem damit zu tun? Hast du dir das mal durchgelesen? de.wikipedia.org/wiki/Rootkit

Yep, hab ich. Wo steht da was von FAT vs. NTFS? Ich meinte an anderer Stelle gelesen zu haben, dass nur NTFS die Strukturen bietet, mit denen sich ein Rootkit von der Platte im System(d.h. auf der Platte) einnisten kann. Wo sollte es auch sonst zu finden sein? Schließlich hat ein PC keinen statischen RAM und das Prinzip kommt aus der UNIX-Welt und die kennt kein FAT16 oder 32.

delphi10 hat folgendes geschrieben :

Yep, hab ich. Wo steht da was von FAT vs. NTFS?

Eben nirgendwo - weil das Dateisystem egal ist. (solange Windows darauf zugreifen kann)
Lies dir nochmal den Abschnitt "Technische Umsetzung" durch. Es werden z.B. Kerneldateien ersetzt. Und ob diese nun auf NTFS oder FAT liegen ist egal.