Viren & andere nette Haustiere

[Nager]

Davon ist auszugehen...

Vielleicht sollte doch mal ein gepinnter Thread erstellt werden, in dem beschrieben wird, wie man seinen PC am besten rundherum absichert, um vor den zahlreichen Gefahren des Internet geschützt zu sein - ohne selbst zwangsläufig grosses Fachwissen mitbringen zu müssen. Hätte Cronos eine Firewall oben gehabt, wäre ihm z.b. gar nichts passiert...

Der Thread zur RPC-Sicherheitslücke könnte dann zugunsten eines umfassenderen Postings wieder unpinned werden, da diese Lücke eh schon etwas älter ist und nur einen kleinen Teil aktueller Gefahren beschreibt.

[cronos]

Hallo Leute

danke, bin ihn jetzt los...

jedesmal, als ich ihn gekillt habe, hat er sich wieder neu installiert, dank des hotfixes kommt er auch nicht nochmal.

zu erwähnen wäre noch, dass er später keine performance gefressen hat, und nach *_up.exe* suchen soll und sämtliche dateien die mit einer 3 oder vierstelligen zahl gefolgt von _up.exe findet, ebenfalls löscht.

ich finde es auch eine gute idee, das thema umzubenennen. am besten gleich ganz oben eine symtombeschreibung und anleitung zum entfernen einfügen.

mfg
cronos

[Nager]

Das ist im übrigen wieder einmal ein deutliches Zeichen dafür, dass Antivirenprogramme allein noch nicht für Sicherheit sorgen - selbst mit aktuellen Signaturen nicht. Bei neuen Viren (wie eben wieder Sasser) dauert es oft Tage, bis die Antivirensoftware-Hersteller reagieren. Der Gedanke dass der PC mit einem Antivirprogramm sicher ist und man sich daher selbst um Sicherheit nicht mehr kümmern muss, ist ein Trugschluss.

Viel wichtiger, als die Viren auf seinem PC zu bekämpfen ist doch, sie gar nicht erst drauf zu lassen..

Ich habe gestern auf dem PC eines Bekannten mit aktivem Virenscanner (8 Monate alte Signatur) sagenhafte 11 (&#33 unterschiedliche Trojaner, Spyware, Dialer und Backdoor-Programme beseitigt... Das passiert, wenn man mit ungepatchtem IE 5.0 mit "active scripting" und ohne Firewall im Netz rumsurft.

[Haplo]

Ich habe gestern auf dem PC eines Bekannten mit aktivem Virenscanner (8 Monate alte Signatur) sagenhafte 11 (&#33 unterschiedliche Trojaner, Spyware, Dialer und Backdoor-Programme beseitigt... Das passiert, wenn man mit ungepatchtem IE 5.0 mit "active scripting" und ohne Firewall im Netz rumsurft.

Ist zwar ein bisschen Offtopic, aber langsam entwickelt sich das Internet zum Tummelplatz für halbidiotische Scriptkiddies und Hobbyhacker. Ich meine ich will ja nicht der "guten alten Zeit" nachtrauern, aber ich kann mich noch an eine Zeit erinnern (etwa 2 Jahre und vorher), da konnte man problemlos wochen- oder gar monatelang ohne Virenscanner (von Firewall mal ganz zu schweigen) im Internet surfen! Da musste man schon von irgendwelchen dubiosen Seiten etwas runterladen um sich nen Virus einzufangen. Und email-Würmer gab es damals noch so gut wie keine. Ich interessiere mich ja für Computer und Netzwerke, daher fällt es mir nicht besonders schwer meinen Computer gegen Würmer/Viren etc. abzusichern. Aber kann man wirklich von jemandem, der vielleicht 1 Std/Tag im Internet surft und sich für Technik einen Dreck interessiert, erwarten das er nen Virenscanner und ne Firewall installieren und aktuell halten kann. Ich finde nicht!

[Drago]

Originally posted by cronos@03.05.2004, 15:03

jedesmal, als ich ihn gekillt habe, hat er sich wieder neu installiert, dank des hotfixes kommt er auch nicht nochmal.

auf der mcafee (nai) seite steht was davon das man den system restore deaktivieren muss vor der säuberung, damit das system nicht den wurm automatisch wiederherstellt

[Haplo]

Originally posted by Drago@03.05.2004, 17:22
auf der mcafee (nai) seite steht was davon das man den system restore deaktivieren muss vor der säuberung, damit das system nicht den wurm automatisch wiederherstellt

Tja die Systemwiederherstellung ist ein echter Hit!
Das ist das erste, das ich nach einer Neuinstallation ausschalte.

[cronos]

auch ich deaktivier die sofort, also kann er nicht davon kommen...

mfg
cronos

[Drago]

auch wenns jetzt OT ist: ich find die systemwiederherstellung im allgemeinen sehr praktisch. Ich erstelle immer einen wiederherstellungspunkt vor jeder neuinstallation. Das hat mir schon ein par mal Neuinstallationen erspart.

[CharNode]

Originally posted by Haplo@03.05.2004, 16:56
Ist zwar ein bisschen Offtopic, aber langsam entwickelt sich das Internet zum Tummelplatz für halbidiotische Scriptkiddies und Hobbyhacker. Ich meine ich will ja nicht der "guten alten Zeit" nachtrauern, aber ich kann mich noch an eine Zeit erinnern (etwa 2 Jahre und vorher), da konnte man problemlos wochen- oder gar monatelang ohne Virenscanner (von Firewall mal ganz zu schweigen) im Internet surfen! Da musste man schon von irgendwelchen dubiosen Seiten etwas runterladen um sich nen Virus einzufangen. Und email-Würmer gab es damals noch so gut wie keine. Ich interessiere mich ja für Computer und Netzwerke, daher fällt es mir nicht besonders schwer meinen Computer gegen Würmer/Viren etc. abzusichern. Aber kann man wirklich von jemandem, der vielleicht 1 Std/Tag im Internet surft und sich für Technik einen Dreck interessiert, erwarten das er nen Virenscanner und ne Firewall installieren und aktuell halten kann. Ich finde nicht!

Naja. Die Gefahren sind nunmal da und derjenige, der sich entscheidet, online zu gehen, muss sich eben auch darüber informieren. Genauso, wie ich mich vorher über gefährliche Plätze informiere, wenn ich verreise. So würde ich nachts in New York nicht unbedingt den Central Park aufsuchen.

Es sind ja wirklich ein nur ein paar recht einfache Schritte, die den PC schon relativ sicher machen. Eine popelige Firewall, recht schnell konfiguriert ("du darfst raus, du musst fragen, und du gar nicht"), schirmt schon viel ab. Über die Windows-Update-Seite können rechtmässige und schlaue unrechtmäßige Besitzer von Windows XP regelmäßig Sicherheitsupdates herunterladen. Außerdem noch ab und an einen Scan mit einem Antispyware-Tool.

Schlussendlich noch einen aktuellen Virenscanner, der sich vorzugsweise automatisch updatet. Es obliegt dem Benutzer, sich über diese notwendigen Dinge zu informieren. Ich hatte gestern auch mit meinem Dad eine Diskussion, von wegen Virenprogrammierer sollten am besten auf den elektrischen Stuhl. Das ist zwar witzig zum ausmalen, funktioniert aber nicht wirklich. Die Würmer sind nunmal da, die Massenmedien berichten ausgiebig über die Gefahr und sensibilisieren (und manchmal terrorisieren sie sogar) die Bevölkerung. Wer die wichtigsten Schritte unternimmt, sollte kaum Probleme mit Würmern, Spyware und Viren haben.

[Ghettomaster]

Das leidige Thema wieder, es braucht eigentlich nur wenige Dinge um ein System halbwegs sicher zu machen:

• Keinen Internet Explorer und kein Outlook verwenden, es gibt viele kostenlose Alternativen die darüber hinaus um Welten besser sind.
• Bei XP die Internetverbindunsfirewall aktivieren, die schützt momentan auch gegen Sasser.
• Hin und wieder das Windows Update Center besuchen.
• Einen Virenscanner falls doch mal was durchkommt.
• Klaren Menschenverstand und ein gesundes Mißtrauen.

Allein mit diesen wenigen Dingen kann man fast völlig ohne Fachwissen sein System gegen Viren absichern. Leute die auf gutdünken Programme installieren und alles was blinkt anklicken sind doch irgendwo selber schuld.

Im Strassenverkehr muß ich auch Regeln beachten damit es nicht zu einem Unfall kommt, genauso wie im alltäglichen Leben. Ich denke wenn sich jeder Internetnutzer nur 2 Stunden im Monat mit der Thematik auseinandersetzen würde hätten Viren udn Würmer kaum noch eine reele Chance.


CU
Ghettomaster

[SLASH]

Originally posted by Ghettomaster@04.05.2004, 09:27
Keinen Internet Explorer und kein Outlook verwenden, es gibt viele kostenlose Alternativen die darüber hinaus um Welten besser sind.

hier habe ich bereits deinen rat beherzigt und opera installiert. kann ich jedem nur empf.! bisher bin ich sehr zufrieden - bis auf eine paar wenige probleme z.b. beim onlinebanking...
kannst du mir einen tipp geben was ich als alternative zu outlook - expresse verwenden kann?

thx a lot

[Lars]

Moin!

Auf der "Amelfin"-Site findest Du auf der Startseite oben in der Link-Sammlung "E-Mail-Clients" - folge ihm, und Du findest zu diesem Thema Testberichte.


Mit freundlichen Grüßen
Lars

[Ghettomaster]

Originally posted by SLASH@04.05.2004, 11:13
hier habe ich bereits deinen rat beherzigt und opera installiert. kann ich jedem nur empf.! bisher bin ich sehr zufrieden - bis auf eine paar wenige probleme z.b. beim onlinebanking...
kannst du mir einen tipp geben was ich als alternative zu outlook - expresse verwenden kann?

Wenn du etwas Geld ausgeben kannst/möchtest empfehle ich "The Bat!" der Mailclient ist ein Produkt der ritLabs und wohl der umfangreichste und benutzerfreundlichste MailClient auf dem Markt.

Wenn es kostenlos und OpenSource sein soll würde ich mir mal Mozilla Thunderbird anschauen.


CU
Ghettomaster

[Haplo]

The Bat ist in der Tat ein sehr guter email client. Als ich vor ca. 3 Jahren Outlook Express entgültig den Rücken gekehrt habe, bin ich auf The Bat umgestiegen, weil er...

1. einfach/intuitiv zu bedienen ist
2. sehr sehr viele Konfigurationsoptionen hat
3. sehr sicher ist (HTML abschaltbar, führt keine Scripts aus, usw.)

Allerdings habe ich seit kurzem 2 IMAP Accounts und obwohl The Bat seit Version 2 IMAP (fast) vollständig unterstützt, gibt es doch noch viele Probleme. Dies gilt NICHT für die üblichen POP3 Accounts! Bei POP3 ist The Bat immer noch einsame Spitze! Aber für IMAP ist Mullberry (schwer zu bedienen) oder Mozilla Thunderbird wesentlich besser geeignet.

[Drago]

*klick* Eine neue Seite von Microsoft zum Thema Sasser *klick*?

[BLOODTHIRST]

zwar warens keine sasser, aber dieses bild kann ich euch einfach nicht vorenthalten:
(man beachte die gefundene anzahl an viren)
auf dem pc eines verwandten gefunden, seit monaten keinen virenscanner drauf. hab mich gewunder wieso winlogon im task manager ~50% der cpu leistung hat. mit adaware stellte sich heraus das 98! dinge laufen die da nichts zu suchen haben unter anderem über 50 mal netsky.c

wo kann ich eigentlich dinge fürs guines buch vorschlagen?

[Haplo]

Wow, 10% der Dateien auf dem PC waren virenverseucht! Keine schlechte Quote.

[Nager]

O M F G. Das toppt wirklich alles, was ich bisher gesehen habe. Vorallem 50 mal Netsky, der sich ja im Gegensatz zu vielen anderen Bösewichten nicht selbst über gängige Sicherheitslücken installiert. Wie oft hat der da auf Mailanhänge geklickt? *g*

Das Wort "Internetführerschein" kommt einem vage in den Sinn.

[BLOODTHIRST]

die 4k viren waren alles netsky.c aber er war nur ~50 mal gestartet.
tjo waren viele viele kopien, kam etliche male teenblabla.jpg *.scr *.pif aber alles in etlichen wiederholungen.
waren aber wohl nicht nur mail anhänge scheinbar gabs da auch etliche programme die über kazaa den weg auf die platte gefunden hatten, die aber niemand runtergeladen haben will und ebensowenig benutzt sie irgendjemand.
das tollste war ein smsstadt icon auf dem desktop der direk mit einer der viren dateien verknüft war.

[Dr.BrainFister]

gerade fragte mich meine kerio firewall nach einer datei namens bla.exe
ich blockte sie natürlich, weil ich mir keinen reim drauf machen konnte, woher das ding kommt und was es will. außerdem hatte sie sich gerade heute erst einfach so erstellt und ich konnte keine verbindung zu einem seriösen programm herstellen. sie befindet sich bei mir direkt auf c:\ -also nicht mal in einem bestimmten verzeichnis oder so.
per google forschte ich nach und fand folgenden link
http://www.emuleforum.net/t68602.html

dort heißt es, bla.exe sei ein trojaner.

wie gehe ich nun am besten damit um? datei löschen? ok, aber ist damit das problem gelöst? muss ich noch irgendwas machen, um endgültig sicher, zu gehen, dass bla nicht doch noch schaden anrichten oder spionieren kann?

wie hab ich das ding eigentlich so plötzlich bekommen? mich hatte über edonkey2000 2mal einer angeschrieben und das programm lief auch ne ganze weile. kann es daran liegen?

kann eigentlich jeder trojaner gleichviel? mich graust, wenn ich daran denke, dass jemand mit so einer datei bei allem, was ich schreibe, mitlesen kann. ich wickle nunmal auch persönliches über den pc ab. mails und irgendwelchen schreibkram. bin mir langsam nicht mehr sicher, ob der pc dafür wirklich noch geeignet ist.