Verdammt- Kiste virenverseucht (aus PE)

**Iaa_1** · 05.10.2010 18:48

Zitat von Phénix

Und diese Erkenntnis bringt dich nicht zu irgend einer, hier schonmal, erwähnten Schlussfolgerung?

Nein, da es von Fehlalarm bis schnell behoben alles gibt.

**Kater** · 05.10.2010 18:52

Zitat von Iaa_1

Nein, da es von Fehlalarm bis schnell behoben alles gibt.

Okay.. da gibts im Firefox ein Ordner namens stealer.dll
der als infiziert erkannt wird...

...er wird gelöscht, und der durchschnittsuser denkt sich, dass er die malware los hat, obwohl immernoch im hintergrund gearbeitet wird.

**SvenniLifestyle** · 05.10.2010 18:52

ich poste mal mein malware log von gestern oder wann das war:

Spoiler:

**Iaa_1** · 05.10.2010 18:53

Zitat von Kopfgeldkater

Okay.. da gibts im Firefox ein Ordner namens stealer.dll
der als infiziert erkannt wird...

...er wird gelöscht, und der durchschnittsuser denkt sich, dass er die malware los hat, obwohl immernoch im hintergrund gearbeitet wird.

Dann würde ich sagen: Aha, ein Dateiname und es sagt nichts über die Taten der Datei aus.

Zitat von SvenniLifestyle

ich poste mal mein malware log von gestern oder wann das war:

Häng mal Hijack-Log ran.

**Hell yeah!** · 05.10.2010 18:56

Zitat von Iaa_1

Nein, da es von Fehlalarm bis schnell behoben alles gibt.

Bitte sei nie für die Datensicherheit eines Unternehmens verantwortlich!

**Iaa_1** · 05.10.2010 18:57

Zitat von Phénix

Bitte sei nie für die Datensicherheit eines Unternehmens verantwortlich!

Er ist kein Unternehmen und dementsprechend nicht annährend so wichtig. Oder nein, er wird sich ganz sicher Stuxnet und co einfangen haben!... ganz sicher

.

**Hulk** · 05.10.2010 18:58

Zitat von SvenniLifestyle

Jetzt befürchte ich, dass es möglicherweise dazu kommt, dass mein ganzer PC platt gemacht werden muss. Momentan lass ich noch spybot laufen, mal sehen, was der findet...

Ist doch nicht schlimm. Sollte man eh regelmäßig machen allein weil sich sonst in der Registry im Laufe der Zeit mehr und mehr Müll ansammelt und wirkt sich natürlich auf die Leistung aus.

***meditate*** · 05.10.2010 19:02

ich verschiebe ins fachforum

**SvenniLifestyle** · 05.10.2010 19:03

Zitat von Iaa_1

Häng mal Hijack-Log ran.

is ne ganze menge

Spoiler:

**Hulk** · 05.10.2010 19:06

Zitat von Phénix

Einem infizierten System is' nichtmehr zu vertrauen, selbst wenn der Übeltäter beseitigt wurde...von daher wirst du wohl oder übel neu aufsetzen müssen.

Zur zukünftigen Vermeidung solltest du folgende Punkte einhalten:

Ausschließlich mit einem Benutzerkonto mit eingeschränkten Rechten surfen
Firefox + NoScript verwenden
Programme und OS immer auf dem aktuellsten Stand halten
Software nur von vertrauenswürdigen Seiten laden
Autorun für Wecheldatenträger deaktivieren
Brain.exe aktivieren
Virenscanner installieren
Peerblock installieren

Den Punkt würde ich noch hinzufügen. Peerblock blockt Verbindungen von von dubiosen IP-Addressen von einer "Blacklist" von IP-Addressen.

**Iaa_1** · 05.10.2010 19:09

Zitat von SvenniLifestyle

...

C:\Dokumente und Einstellungen\User\Anwendungsdaten\Adobe\Update\flacor.dat

Sollte per Malwarebytes gelöscht werden und danach noch einmal gescannt werden.

Um einen wahrscheinlicheren Erfolg zu bekommen solltest du beides noch einmal im abgesicherten Modus machen.

**Chocwise** · 05.10.2010 19:31

Zitat von SvenniLifestyle

...
ich soll dem pc-fritzen screenshots davon schicken... is ja aber ziemlich peinlich, wenn er sieht, dass ich auf solchen seiten war :/

Mein Freund, schäm dich nicht.
Begegne jenen, die der cineastischen Erquickung per Penetrationsamüsement nur Hohn und Spott schenken, mit Stolz. Und stehe zu dem was du bist: Ein Wichser.

Jene andere sind nur verklemmt oder Heuchler. >__>

Ich nutze meinen Rechner selbst zu 50% für Pornos und den Rest für Minecraft und Leute mit Linuxkram zu nerven.

Apropos Linux: Schaff dir ein Linux an. Mit nichts anderem lassen sich Fickfilmchen besser genießen als mit einem guten, sicheren Linux.

Mehr Infos dazu hier: http://forum.worldofplayers.de/forum...d.php?t=850415
"Spezifische" Ratschläge: PN

**Lookbehind** · 06.10.2010 00:15

Choc, Choc, Choc... Was mache ich bloß mit dir, hm?

@Topic:
Dieses ewige Gezanke über neu aufsetzen oder nicht...
Grundsätzlich kann man jedes noch so tief verseuchte System auch wieder richten. Die Frage ist nur, ob es sich lohnt, man das nötige Fachwissen und die Nerven dafür hat und wie paranoid man ist.

Erstmal ist also eine Grund-Diagnose nötig: Was habe ich auf dem System? Dazu sind die hier so fleißig vorgeschlagenen Virenscanner größtenteils ja nicht schlecht. Sie haben aber alle den Nachteil, dass sie in dem verseuchten System laufen. Somit also z.B. ein ordentliches Rootkit gar nicht erkennen können.
Eine Live-CD ist hier meist das probate Mittel der Wahl.

Dann muss man sich schlau machen über die gefundenen Schädlinge, und wie diese zu entfernen sind. Google ist da immer eine gute Anlaufstelle.

Last but Least muss man die dann auch noch wirklich entfernen (wer hätte das Gedacht). Wie das im Einzelfall geht, sollte man ja vorher erfahren haben. Virenscanner schaffen es übrigens bei weitem nicht immer einen Schädling vernünftig zu entfernen. Auch wenn sie danach melden: "Alles in Butter!", lieber nochmal kontrollieren!

Außerdem ist es auch immer eine gute Idee sich darüber Gedanken zu machen, wie das passieren konnte, und wie man das in Zukunft vermeiden könnte.
In diesem Fall, wo offensichtlich schädliche Seiten besucht werden, und auch weiter besucht werden sollen, kann ich Choc nur zustimmen. Ein Linux wäre da mit die sicherste Lösung.

Ach ja, das neu aufsetzen: Nun ja, ich hab für solche Sachen in der Regel keinen Nerv, und eine mehr als ungesunde Paranoia hab ich auch. Bei mir wird ziemlich fix neu aufgesetzt

Und, ich weiß nicht mehr wer es gesagt hat: "Is ja kein Firmen-Rechner, also nicht so wichtig." *hust* Nach der Masche handeln einige hunderttausende Menschen. Denen ist die Virenfreiheit ihres Rechners auch nicht so wichtig. "Nach mir die Sintflut!" Die Sache hat aber einen Haken. Und zwar für die Leute, denen die Sicherheit ihres Rechners sehr wohl wichtig ist. Die hunderttausend "nicht so wichtigen" Rechner stürzen sich nämlich mit unter alle gemeinsam auf den einen "wichtigen"... schonmal von Botnetzen gehört? Natürlich kommt es da auf einen mehr oder weniger nicht an. Aber wenn alle sagen "Sollen doch die anderen aufpassen, auf den einen kommts nich an" dann schiebt man nicht nur die Verantwortung einfach weiter, sondern öffnet auch Tür und Tor!

**Chocwise** · 06.10.2010 08:23

Zitat von Lookbehind

...
In diesem Fall, wo offensichtlich schädliche Seiten besucht werden, und auch weiter besucht werden sollen, kann ich Choc nur zustimmen. Ein Linux wäre da mit die sicherste Lösung. ...

Ein sicherer aktueller Browser, deaktivierte Plugins (insbesondere Flash und Java) und dieses NoScript-Addon für Firefox und Chrom(ium) sind da auch sehr hilfreich um zumindest drive-by-infections zu vermeiden.

**Gator** · 06.10.2010 12:59

Zitat von Chocwise

Ein sicherer aktueller Browser, deaktivierte Plugins (insbesondere Flash und Java) und dieses NoScript-Addon für Firefox und Chrom(ium) sind da auch sehr hilfreich um zumindest drive-by-infections zu vermeiden.

Es gibt inzwischen endlich ein NoScript-Plugin für Chromium?

**Iaa_1** · 06.10.2010 13:34

Zitat von Lookbehind

Und, ich weiß nicht mehr wer es gesagt hat: "Is ja kein Firmen-Rechner, also nicht so wichtig." *hust* Nach der Masche handeln einige hunderttausende Menschen. Denen ist die Virenfreiheit ihres Rechners auch nicht so wichtig. "Nach mir die Sintflut!" Die Sache hat aber einen Haken. Und zwar für die Leute, denen die Sicherheit ihres Rechners sehr wohl wichtig ist. Die hunderttausend "nicht so wichtigen" Rechner stürzen sich nämlich mit unter alle gemeinsam auf den einen "wichtigen"... schonmal von Botnetzen gehört? Natürlich kommt es da auf einen mehr oder weniger nicht an. Aber wenn alle sagen "Sollen doch die anderen aufpassen, auf den einen kommts nich an" dann schiebt man nicht nur die Verantwortung einfach weiter, sondern öffnet auch Tür und Tor!

Ich sagte dies und ich habe von der Härte gesprochen. Ich denke kaum, dass sich ein normaler PC-Nutzer solche Härtefälle wie z.B. Stuxnet und co einfangen - diese sind ja eher die Kandidaten die extrem gut geschützt sind und nicht diese ganzen Kiddybotnetze ála Sceneshop. Natürlich sind letztere auch nicht gut, aber in keiner Weise eine solche Schwierigkeit wie die Härtefälle.

**Lookbehind** · 06.10.2010 14:01

Stuxnet ist da eine kleine Ausnahme. Das ist seit sehr langer Zeit der erste Schädling, der speziell ein bestimmtes System (Siemens) infizieren will, und keinen Wert auf alle anderen legt. Wobei es durchaus möglich ist, sich Stuxnet auch so ein zu fangen, nur richtet er auf normalen Rechnern halt keinen Schaden an.
99% der bisherigen Schädlinge sehen das anders! Die wollen nicht ein bestimmtes, sondern möglichst viele Systeme befallen. Und da ist es denen recht egal, ob es sich dabei um einen Firmen, oder Privat-PC handelt. Hauptsache sie haben einen neuen Sklaven, den sie zum knacken von Passwörtern oder für DDoS Attacken nutzen können. Diese Botnetze ziehen ihre Kraft nicht aus der Exquisität der befallenen Systeme, sondern aus deren Masse. Und wir reden hier bei weitem nicht bloß von Script-Kiddies die mal H4ck0r spielen wollen.
Nebenbei bemerkt sind sich die Profis der Branche durchaus der Scrip-Kiddies bewusst, und nutzen deren Dienste gerne. Meist ohne deren Wissen. Im Klartext: Script-Kiddie schaft es einen kleinen Wurm in Umlauf zu bringen, der zwar viele Rechner infiziert, aber nicht viel anrichtet. Profie freut sich, schaut sich an auf welchen Rechnern der Wurm bereits drauf ist und stopft durch das Loch, das dieser geschaffen hat, seine Rootkits hinterher. Auch keine seltene Praxis.

"Mein Rechner is ja nich so wichtig!"

Die wirklich wichtigen Rechner, laufen übrigens seltenst mit Windows, und werden meist so gut geschützt, dass ein Angriff mit Viren und Würmern meist zwecklos ist. Oder zumindest viel zu aufwändig. Da sucht man sich lieber eine Horde kleiner Sklaven, die einem dann helfen das Admin-PW zu knacken, oder den Server zu Tode zu pingen.
Womit der Kreis wieder geschlossen wäre.

**Schecki** · 06.10.2010 14:13

Mit Windows auf Pr0n-Seiten, dass ist natürlich sehr klug. Ich würde mir das mal abgewöhnen, ich glaube es gibt keine seriösen Pornoseiten.

**Iaa_1** · 06.10.2010 14:23

Zitat von Lookbehind

Die wirklich wichtigen Rechner, laufen übrigens seltenst mit Windows, und werden meist so gut geschützt, dass ein Angriff mit Viren und Würmern meist zwecklos ist. Oder zumindest viel zu aufwändig. Da sucht man sich lieber eine Horde kleiner Sklaven, die einem dann helfen das Admin-PW zu knacken, oder den Server zu Tode zu pingen.
Womit der Kreis wieder geschlossen wäre.

Aber wie viele wirklich ernste Würmer / Botnetze gibt es denn, die sich der Otto-Normalverbraucher einfängt? Die meisten infizierten Systeme die ich gesehen habe hatten alle nur Public-Bots oder 0815 kostenpflichtige Sceneshop Schädlinge auf dem PC und keinen wirklichen davon. Ich sagte ja auch, dass es eher um die Schwierigkeit diese zu entfernen geht und nicht um den Schaden die die Masse machen kann. In Massen ist alles ein Killer, aber nur weniges ist ein wirkliches Problem zu entfernen.

**Lookbehind** · 06.10.2010 14:47

Zitat von Iaa_1

Aber wie viele wirklich ernste Würmer / Botnetze gibt es denn, die sich der Otto-Normalverbraucher einfängt?

Ich glaube nicht, dass es eine Statistik gibt, die das Zählt... Die Zahl ist einfach zu groß, und steigt dermaßen Rasant an, da kommt kein Statistiker hinterher.

Zitat von Iaa_1

Die meisten infizierten Systeme die ich gesehen habe hatten alle nur Public-Bots oder 0815 kostenpflichtige Sceneshop Schädlinge auf dem PC und keinen wirklichen davon.

Womit wir wieder bei dem Beispiel von dem Script-Kiddie und dem Profie von oben wären.
Das Problem ist, dass man nicht weiß wer mit welchen Intentionen dahinter steckt. Es mag ja sein, dass der da entdeckte Schädling Massenware ist, aber das heißt nicht das man damit nicht trotzdem groben Unfug machen könnte. Grade die Leute, die nicht erwischt werden wollen, verstecken sich doch gerne in der Masse.

"Doch bedenkt, dass selbst der räudigste Köter beißen kann!"

Zitat von Iaa_1

Ich sagte ja auch, dass es eher um die Schwierigkeit diese zu entfernen geht und nicht um den Schaden die die Masse machen kann. In Massen ist alles ein Killer, aber nur weniges ist ein wirkliches Problem zu entfernen.

Äh, wie jetzt? Wenn es um die Schwierigkeit beim entfernen geht, dann ließ dir nochmal meinen Post weiter oben durch. Natürlich kann man alles entfernen, ist nur eine Frage des Aufwandes. Dazu muss man nur halt erstmal wissen, was man da hat.

Mir ging es hier darum, klar zu stellen, dass es eben nicht bloß der eigene Rechner ist, den man schützt, wenn man sich um Virenscanner und Co kümmert. Es ging mir um die Aussage: "Is ja kein wichtiger Rechner, kommt ja nicht so drauf an." Doch es kommt drauf an!
Is genauso wie: "Is ja nur mein Auto, kommt ja nich so auf die Bremsen an." Damit bringt man auch nicht nur sich selbst in Gefahr.

Verdammt- Kiste virenverseucht (aus PE)

Themen-Optionen

Berechtigungen