[HONGXING]

Gegen Kernelmode-Prozesse ist aber Antivir und jeder andere Scanner machtlos, weil Dienste, die den Kernel patchen jegliche Informationen zensieren koennen, also auch Verzeichnisse "verschwinden" lassen koennen, die aber noch da sind, aber weder mit dem Explorer, noch mit der CMD-Konsole noch mit sonst irgendeinem Programm sichtbar sind

Z.b. kann ich einen Kernelmode-Wurm programmieren, der Dateien infiziert - so weit so gut... Wenn jetzt Norton scannt und mein Wurm das bemerkt, liefert er Norton eine saubere Version der Datei zurueck, oder eine ganz andere, nicht-infizierte Datei ohne das Norton das bemerkt.

Anderes Beispiel: Der Wurm entdeckt Norton im Speicher und sorgt dafuer, dass die infizierten Dateien garnicht existieren, solange Norton scannt.

Vielleicht ist das der Grund fuer solche komischen Verzeichnisse.