BKA-Trojaner und Desinfec't

Hab gerade gesehen, das andere auch noch das Problem haben.
Beitrag "GVU ihr computer ist gesperrt!"

LOL
Sach blos Du bist "islamistischer Linksterrorist" :-P
Grundregel bei allen Arten von Infektionen Rechner KOMPLETT platt machen 
(formatieren usw.) und neu aufsetzen, nur dann kannst Du relativ sicher 
sein das nix mehr "nachhausetelefoniert" ...
Wenn Du wissen willst ob da noch "telefoniert" wird brauchst Du ein IDS 
das alle Netzwerkommunikation mitsnifft, tripwire o.ä.
Logischerweise auf einem extra Rechner der am sichersten via CD 
gestartet wird und keine Platte hat ...

Michael_ schrieb:

> Hat es den da nun schon erkannt und beseitigt?

Ganz bestimmt! Es hat da nun schon erkannt und beseitigt.

cppler schrieb:
> Logischerweise auf einem extra Rechner der am sichersten via CD
> gestartet wird und keine Platte hat ...

Mach ich doch gerade mit Desinfec't!
Ich wollte nur wissen, ob obiges Tool von der CD funktioniert.

Ja, die Desinfect CD erkennt auch einige BKA-Trojaner Varianten, aber es 
sind normalerweise keine wirklichen Trojaner. Wenns nicht so wäre, 
bliebe der Computer weiter gesperrt.
Es kann sein, dass, sich das Programm (als Link) lediglich als 
Selbststarter entweder in der Registry oder im Startordner eingetragen 
hat.
Aber auf jeden Fall würde ich aber jetzt nochmal alle 
Sicherheitseinstellungen im System überprüfen, auch für alle kritischen 
Programme.

cppler schrieb:
> Grundregel bei allen Arten von Infektionen Rechner KOMPLETT platt machen

Ja, das ist auch meine Sicht der Dinge.Ein Clon oder Image ist in 
weniger als einer Stunde zurückgespielt ,diese Zeit braucht in der Regel 
ein Betroffener schon um sein ungläubiges Erstaunen abzuschalten ,und um 
sich dann eine weitere Strategie das Problem anzugehen zu überlegen.Es 
entfällt auch dann die Frage "war´s das oder ist da noch was?"

Das ist ja das Drama!
Vor einem Jahr etwa hab ich diesen PC auf Vordermann gebracht und mit 
vielen guten Worten zurückgegeben.
Unter anderem sollte ein neuer Virenscanner installiert werden, da die 
alte Lizens abgelaufen war. Natürlich wurde das nicht gemacht!
Geschweige denn eine Datensicherung usw.
Die Blockierung ist erst mal weg und BitDefender hat 3 Dateien gefunden, 
die mit Java zusammenhingen.
Das hab ich erst mal deinstalliert.
Jetzt läuft Avira, das hat auch wieder was gefunden.

Es gibt auch Mehrfachinfektionen.

Wer Schnupfen hat, kann auch noch Husten bekommen. Entweder 1h Imgage 
neu aufspielen oder ewig herumbasteln in der Hoffnung daß man "alles" 
findet. Bei Mehrfachinfektionen muß der Vierensanner so oft laufen ===> 
bis keine Meldung mehr kommt. Das heißt aber nicht daß dann alles ok 
sein muß....

Ben _ schrieb:
> die kriegen das Ding alle drei Monate "in Arsch".

Vielleicht war er auch einfach nur nie richtig sauber weil eben nicht 
neu installiert wurde?

Ben _ schrieb:
> Jemand der mir da sagt "immer den Rechner plattmachen", dem unterstelle
> ich er hat nicht genug Ahnung von solcher Malware. Ich finde es etwas
> unqualifiziert, solche Aussagen zu machen weil idR. bei einem einfachen
> Plattmachen und von einem Backup wiederherstellen Daten verlorengehen,
> die durchaus noch zu retten gewesen wären.

Du argumentierst wie jemand der das entfernen von Malware und anderen 
Bösartigkeiten als "Hobby" und Herausforderung sieht.Für die meisten ist 
diese Arbeit nur lästig ,und das Ergebnis von langer Arbeit ist auch 
nicht einschätzbar.Es versteht sich von selbst ,dass eine Festplatte im 
vollem Einsatzzustand sofort nach dem aufsetzen geklont oder geimaged 
wird.Nein ich will mir auch keine spezifischen Kentnisse über Schädlinge 
anarbeiten,da wird man niemals fertig.Außerdem bin ich für die 
schnellere und sichere Methode und die ist das händische bereinigen 
gewiss nicht.Wer allerding in dieser zeitraubenden Beschäftigung aufgeht 
wie ein Hefeteig in der Schüssel kann sichh ja probieren aber bitte 
nicht andere die sich nicht spielen wollen für
unqualifiziert erklären.

Weiss jemand durch welche Sicherheitslücken solche lästige 
BKA-Sperungs-Viren oder ähnliche Würmer immer wieder PCs befallen 
können, trotz regelmässigen Updates aller Securuity-Patches und 
aktuellen Virenscanner?

In der Regel kommen sie über verseuchte Web-Seiten?

Nicht jeder Virus wird einfach von jedem Virenscanner gefunden.

Ben _ schrieb:
> Ich finde das Kosten/Nutzen-Verhältnis muß abgewogen werden.

Dann hast Du ja schon den das Problem erkannt. Ein Image dauert 1 h und 
eine Sucherei kann Stuuunden dauern selbst wenn man glaubt Durchblick zu 
haben. Nun rechne mal was ein Profi pro Stunde kostet und was ein 
übliches Backupmedium kostet.

Mike schrieb:
> In der Regel kommen sie über verseuchte Web-Seiten?

Auch ,aber die meisten bekommt man als E-Mail Anhänge.Da habe die 
meisten nocht nicht kapiert,dass Mahnungen nie per Mail kommen und bei 
Rechnungen (mit Anhang) müßte man doch wissen wo und von welcher 
Bestellung man eine legale Rechnung zu erwarten hat.Keine Bank der Welt 
will Transaktionnummer zwecks irgendwelchen Überprüfungen via Internet 
haben.Da hilt eigentlich die "Brain.exe" am allerbesten.Das Prinzip 
besteht doch darin den Empfänger solcher Mails erstmal zu schocken und 
auch neugierig zu machen so, dass der gleich mal im Anhang sich 
Kenntniss verschafft was er denn alles bestellt und nicht bezahlt haben 
soll.
Boing...schon passiert.Wennst dann noch auf "Admin"surfst..tja 
mei...hereinspaziert liebe Gästlinge fühlt euch wie Zuhause.

oszi40 schrieb:
> Nicht jeder Virus wird einfach von jedem Virenscanner gefunden.

Richtig! Um sicher zu gehen müßte man bei einer vermeintlichen Reinigung 
immer mehrere Produkte mehrmals scannen lassen.Bis man da durch ist 
vergehen Stunden....Ach ja Backup der ED ist doch in regelmäßigen 
Abständen eh Pflicht,das rechtfertigt einen Reinigungsversuch auch 
nicht.

Grundsätzlich denke ich, man sollte Software und Daten trennen. Eigene 
Partition für die Urlaubsbilder, und "Eigene Dateien" darauf einstellen. 
Natürlich wird es schwer sein, die Laien von sowas zu überzeugen, zumal 
es vorher gemacht werden muß. Das kommt mir sonst alles so vor, wie der 
Feuerwehrmann am brennenden Holzhaus. Für Wohnhäuser gibt es 
vorbeugenden Brandschutz und Notausgänge. Warum denkt man am PC, daß das 
alles hinterher zu reparieren gehe?
Bevor ich in einem undurchsichtigen Schlammloch herumstochern muß, ziehe 
ich lieber den Stöpsel und mache leer. Danach habe ich die Garantie, daß 
sauber ist. Sonst muß ich den Scannern glauben. Aber Glauben soll man in 
der Kirche und nicht am PC.
Mein Tip an alle und nicht nur an den TO, wo es sowieso zu spät ist: 
Besorgt euch ein Betriebssystem, das man ohne großen Aufwand in eigener 
Partition bügeln kann, alle halbe Jahre. Und recht zügig wieder neu 
aufsetzen kann. Wenn die Lizenzbestimmungen bei euch das erschweren, ist 
es Zeit, über Alternativen nachzudenken.

Scheisse, hier hat ja gar keinen nen Plan von gar nichts.

>Mein Tip an alle und nicht nur an den TO, wo es sowieso zu spät ist:
>Besorgt euch ein Betriebssystem, das man ohne großen Aufwand in eigener
>Partition bügeln kann, alle halbe Jahre.
Die Masse der Anwender verwendet Win. Punkt!
Die Masse der Anwender ist sich nicht wirklich über die Gefahren bewußt. 
Punkt!
Die Masse der Anwender kann nicht mit genannten Sicherungskopien, 
Partitionssicherung, Fileserver usw. umgehen. Punkt!
Diese Liste ist erweiterbar.
Fazit, die Leute klicken drauflos was das Zeug hält. Die werden erst 
wach und jammern, wenn Post vom Staatsanwalt kommt oder der Rechner 
nicht mehr funktioniert. Wir, ich schätze 1%, schützen uns einigermaßen 
vor den Gefahren.
Aber im Rahmen der Datensäuberung bin ich auf den Spybot-Search&Recovery 
2.0 gestoßen. Vollkommen neue Oberfläche und Funktionen.
Nachdem 3 Scanner drübergelaufen sind, hat er mindestens noch 30 
Bedrohungen gefunden.
Das Teil sollte man sich ansehen.

Michael_ schrieb:
> Die Masse der Anwender verwendet Win. Punkt!
>
> Die Masse der Anwender ist sich nicht wirklich über die Gefahren bewußt.
>
> Punkt!

ok
die  Masse  der  User  begreift  irgendwann das Support  Geld  kostet 
und lernt  evt.  was  daraus
und  wenn  der  Nachbar  auch   nicht  mehr will beginnt  der 
Lernprozess  oder  er  kauft nen  neuen  Rechner


ich  verweise   nur  noch auf  den  CT  Onlineshop  und  bin  schnell 
weg ...

Die Masse kauft neu.
Hab gerade einn 2,4GHz PC aufgelesen, er hatte nur 256 MByte RAM drin.
Kein Wunder, das er langsam war.

Ben _ schrieb:
> Also ich betreibe mehr oder weniger einen PC in der Autowerkstatt eines
> Kumpels, wo leider jeder Idiot drangelassen wird. Entsprechend oft ist
> das Ding von irgendeiner Seuche befallen. Da ändert auch kein
> unpreviligierter Account oder dieser ach so sichere Mozilla was dran,
> die kriegen das Ding alle drei Monate "in Arsch".

Man könnte sich jetzt natürlich ein Urteil über denjenigen erlauben, der 
das Ding konfiguriert hat.

Ben _ schrieb:
> Wenn man die entsprechende ausführbare Datei gefunden hat und auch ihre
> Spuren in der Systemregistrierung dann läßt sich sowas relativ
> problemlos beheben. Allerdings braucht man dazu etwas Ahnung und ein
> gutes Gespür, etwa wo die ausführbare Datei versteckt wurde und welche
> Prozesse oder eingetragenen Programme in der Registrierung besonders
> verdächtig sind.

Ziemlicher Unfug. Wie kannst du wissen, dass sich nicht doch wo was 
versteckt?

Ben _ schrieb:
> Was zB. bei einem dieser "Viren" geholfen hat war einmal Strg-Alt-Entf,
> im Taskmanager war der Prozess recht eindeutig zu erkennen und man
> konnte ihn so einfach abschießen. Danach war der Rechner wieder
> benutzbar und entsprechend schnell von den Resten dieser
> Unannehmlichkeit befreit.

Lächerlich. Kennst du Rootkits?

Ben _ schrieb:
> Jemand der mir da sagt "immer den Rechner plattmachen", dem unterstelle
> ich er hat nicht genug Ahnung von solcher Malware. Ich finde es etwas
> unqualifiziert, solche Aussagen zu machen weil idR. bei einem einfachen
> Plattmachen und von einem Backup wiederherstellen Daten verlorengehen,
> die durchaus noch zu retten gewesen wären.

Und es wird immer schlimmer. Warum sollte etwas verloren gehen, du 
kannst ja Daten mithilfe eines Livesystems sichern.
Und du redest von "unqualifiziert".

Ben _ schrieb:
> Im Grunde haben mir solche selbsternannten Spezialisten den Spaß am
> IT-Support versaut. Man bekommt heute im Laden fast nur noch Computer in
> die Hand, die schon (O-Ton Kunde) "vom Nachbarn, der sich richtig gut
> mit sowas auskennt" zu reparieren versucht worden sind. Natürlich hat
> der gute Nachbar schon mindestens dreimal die Festplatte gebügelt und
> zweimal Windows komplett neuinstalliert, und man ist dann der Dumme wenn
> man dem Kunden erklären muß, daß bereits nach dem ersten Formatieren der
> Platte für die unwiederbringlichen Urlaubsbilder alles gegessen war und
> man da auch nichts mehr machen kann. Weil der Nachbar hat ja schließlich
> mehr Ahnung als ich. Da könnte man denen den Rechner auf dem Kopf
> zerdreschen.

Leider ist es eher umgekehrt, der Nachbar, "der sich auskennt" (in 
diesem Falle du), hat irgendwelche Bereinigungsversuche unternommen, 
ohne sich überhaupt darüber im klaren sein zu können, ob sie was 
gebracht haben. Damit haben sie das System evtl. gleich noch mehr 
zerschossen, was aber kein Problem ist, denn in einer Stunde reiner 
Arbeitszeit sind die wichtigen Daten gesichert und Windows neu 
installiert.

Ben _ schrieb:
> Ich finde das Kosten/Nutzen-Verhältnis muß abgewogen werden. Wenns ein
> Rechner ist auf dem keine Daten gesammelt werden (bestes Beispiel
> Internetcafe-Arbeitsplatz) sofort Backup-CD rein und der Rechner ist wie
> neu. Oder wenn dem User klar ist, daß nach dem Backup wiederherstellen
> alle seit dem erstellten Dokumente futsch sind. Ansonsten sollte man
> wenigstens probieren, die Daten zu retten bevor man die Kiste
> plattbügelt.

Interessant.
Kosten Neuinstallation: eine gute Stunde netto
Kosten sinnloser Bereinigungsversuche: unzählige Stunden
Nutzen Neuinstallation: das System ist sauber und funktionsfähig
Nutzen sinnloser Bereinigungsversuche: keiner weiß so recht, ob es 
geklappt hat, außerdem besteht das Risiko, wichtige Dateien gelöscht zu 
haben

Ben _ schrieb:
> In vielen Fällen ist es einfach unnötig und für den normalen
> PC-User zuhause ein Verlust. Weil denen kann man auch zwanzig mal
> erzählen Leute macht öfters ein Backup... ooch nöö mir wird schon
> nichts passieren.

Warum sollte es ein Verlust sein? Datensicherung kennst du?

Ben _ schrieb:
> Außerdem kann ich von einem "Profi" problemlos verlangen, daß er mit
> bekannten Problem wie dem vermeintlichen Bundestrojaner und dem immer
> wieder auftauchenden GVU-Ding in relativ kurzer Zeit fertig wird.

Profis sehen ein, dass man nach Malwarebefall nicht mehr sicher sagen 
kann, welche Dateien kompromittiert sind, und welche nicht, außer, du 
hast Prüfsummen aller ausführbaren Dateien vor dem Befall vorliegen 
(wofür dessen Zeitpunkt wiederum interessant wäre).

Ben _ schrieb:
> Was den Werkstatt-PC angeht und daß ich da irgendwas übersehe: Glaube
> ich einfach mal nicht. Dafür ists zu unregelmäßig (manchmal ein halbes
> Jahr gar nichts, manchmal die Woche drei Infektionen) und immer die
> verschiedensten Seuchen.
>   Auf jeden Fall schaffen sie's immer übers Internet. Genauer bzw. über
> welche Seiten krieg ichs nicht raus weil es war ja keiner wenn kaputt.
> Nicht mal die Deutschen haben heute noch genug Arsch in der Hose um
> eigene Fehler zuzugeben. Habe schon drüber nachgedacht alles zu sperren
> und nur die Seiten freizugeben, die tatsächlich gebraucht werden, aber
> 'ne echte Lösung ist das ja auch nicht.

Dann machst du definitiv was falsch. Userkonto, aktuelles Windows, 
aktueller Browser, Java hoffentlich nicht vorhanden oder zumindest 
immer aktuell, Flash gilt das selbe, PDF-Reader nicht von Adobe und 
immer aktuell, zur Nervenberuhigung noch ein Malwarescanner?

Danke dafür, dass du Ben entlarvt hast, vn nn.
Du hast mir eine Menge Arbeit erspart.

Mark Brandis schrieb:
> Aha, und dem Kunden 1h Arbeit in Rechnung stellen ist besser als 3h
> Arbeit in Rechnung stellen? Wohl eher nicht für den eigenen Geldbeutel
> ;-)

Natürlich werden dem Kunden 3-5 Stunden in Rechnung gestellt. ;)
Und wenn man davon die meiste Zeit nur Kaffee (natürlich auch auf 
Kundenkosten) trinkt.

Ben _ schrieb:
> Immer diese Gäste... zum Totlachen. Ich kann Gott sei Dank auf einige
> zufriedene Kunden zurückblicken und in meiner Bekanntschaft hat auch
> noch niemand durch sowas Daten verloren wenn ich an den Rechner durfte.
> Nein, ich werd mich jetzt nicht drüber aufregen und zum großen
> Gegenschlag ausholen, ich werds einfach nur genießen.

Dir fällt also nichts mehr ein.

Ben _ schrieb:
> Naja gut, eine Sache würde mich doch noch interessieren, die kann ich
> vielleicht mal brauchen. Und zwar, wie installiert man ohne Backup ein
> komplettes Windows mit allen zuvor eingerichteten Programmen innerhalb
> einer Stunde neu? Wie sichert man zB. Spielstände, die irgendwo auf der
> Platte rumliegen, und wichtiger - wie kriegt man die hinterher wieder in
> das Spiel rein?

Hast du nicht behauptet, du würdest wissen, wo Dinge üblicherweise 
liegen? Bei Spielständen und anderen Programmdaten ist dies idR 
%APPDATA% oder schlimmstenfalls %USERPROFILE%\Documents.

Abgesehen davon, dass ich nur aktuell nicht eingeloggt bin, ist das 
einzig lächerliche hier in dem Thread du, denn jeder, der auch nur 
annähernd mit der Materie vertraut ist, weiß, dass er nicht 
sicherstellen kann, dass der Rechner bereinigt wurde.
Aber gern kannst du erläutern, wie du sicherstellen kannst, dass der 
Rechner nach deinen Stunden- oder Tagelangen Reinigungsversuchen auch 
tatsächlich sauber ist. Lass mich raten, Virenscanner?

Gegen den oben beschriebenen Fall könnte vielleicht Wächtersoftware 
helfen. Durch den Einsatz solcher Software ist das System nach dem 
"Einschalten" der Software schreibgeschützt, das bedeutet, egal, was man 
installiert oder auch sonst so anstellt, beim nächsten Neustart des 
Rechners ist alles beim Alten, vorausgesetzt, der Wächter ist richtig 
konfiguriert. So etwas wird z.B. in Schulen verwandt, wo der Admin nicht 
die Zeit hat, die Rechner ständig neu zu installieren. Und es gibt so 
etwas auch als Freeware

Ich versteh eins nicht - wo faengt man sich Viren ein?

Ich lass so etwa 1 mal im Monat einen Scanner ueber die Platten laufen 
und das wars. Treffer bisher 2

1. Treffer etwa 1990 Cascade Rootvirus unter DOS
2. Treffer etwa 2 Jahre her Downunder oder so aehnlich

Im Bekanntenkreis sind welche dabei, die schleppen alle Monat so ein 
verseuchtes Ding an. Keine Datensicherung, den kann man also nicht platt 
machen. Mittlerweile mach ich das so - mach eine Datensicherung und komm 
dann wieder - Die siehst Du nicht mehr wieder.

Zu On demand Virenscanner
Die fressen ein Ar... voll Leistung und bringen nix (meine Meinung)
Was macht ein Scanner gegen einen Rootkit oder noch schlimmer gegen was 
wie Blue Pile

Gibts ja auch Ansaetze fuer einen netten Virus im Chipsatz. Oder was 
auch sehr nett waere im SMM.

vn nn schrieb:
> Aber gern kannst du erläutern, wie du sicherstellen kannst, dass der
> Rechner nach deinen Stunden- oder Tagelangen Reinigungsversuchen auch
> tatsächlich sauber ist.

das kann man?
wenn das teil einmal verseucht ist hilft doch nur überbügeln.
n backup sollte man halt im schrank zu liegen haben.
das frisst ja kein brot und erspart ne menge arbeit.

zu den USB - Autostart aus, das hilft schon mal
Drive-By - kein Javascript oder Activex oder wie immer die heissen
Downloads - da kann man ja auch mal einen Scanner drueber laufen lassen.

und ich mach das ja auch alles. Zig Emails mit Anhaengen, schau ich auch 
nicht immer auf die Erweiterung (ok - welcher Kunde haengt ne EXE an?)

surfen tu ich IMMER ohne iw. Srcipts an.

Downloads mach ich auch. Ich hab sogar teilweise gecrackte Software mit 
Lizens (ist das eigentlich legal?)

Bei Bekannten versuch ich einen Browser so zu konfigurieren dass er 
halbwegs dicht ist und trotzdem schaffen die es einen Rechner innerhalb 
von Tagen zu ruinieren (das OS)

ach ja, hab ich vergessen - ich bin als Admin. unterwegs ;)

Ich hab aber auch ein Image und taegliche Datensicherung.

Da ich wirklich als Admin unterwegs bin

war das jetzt sarkastisch oder Tatsache.

Ich werd doch wohl meine eigenen Files auf ne CD brennen duerfen ?

Das ist ja wohl der Sinn eines Multiuser system dass es die Benutzer von 
einander abschottet. Oder hab ich Dich jetzt falsch verstanden.

Und wieso Backup Software. Ich mach das so dass ich einen Pfad hab mit 
allen Projekten. Den Zieh ich taeglich auf eine USB Platte und einmal 
die Woche auf eine CD (als Zip)

@A.K. Fuer das System hab ich doch ein Image?

hmm - aneinander vorbei geredet.

System sichere ich einmal. Von dem gibts dann ein Image, das kann man 
sicher Backup nennen.

Zum User System Backup.
Muss er meiner Meinung nach nicht koennen. Wie gesagt meine Meinung.

>Oder hab ich Dich jetzt falsch verstanden.
war auf Abdul K bezogen.

oder einen geheim PC ;)

Das mit der Meldung ist BESTIMMT ein Feature von MS

Mal ein bischen mehr zum Thema BKA Trojaner.
Ich mein jetzt FinFisher. Ist der eigentlich cross-platform? Ich seh da 
nur Android, WM, Blachberry .. aber kein Linux, DOS, ..

Jawohl - da gibts dann auch die Probleme von Abdul K nicht :-)

Ich hab uebrigens ne Partition (138 MB) mit DOS. Und mit Arachne kann 
man auch surfen.
https://en.wikipedia.org/wiki/Arachne_(web_browser)

Als der Bundestrojaner mir seine Loesegeldforderung schickte, habe ich

   den Rechner sofort ausgeschaltet,
   die Festplatte ausgebaut und
   als Zweitplatte an einen anderen Rechner gehaengt,
   alle Dateien gesucht, die zum Zeitpunkt des Trojaners neu geschrieben
   wurden,
   die Namen notiert und dann
   diese neuen Dateien geloescht.

   Anschliessend nochmal nach den notierten Namen gesucht,
   auch in der Registry,
   und ebenfalls alles gefundene geloescht.
   Festplatte wieder eingebaut und
   Rechner gestartet.

Hat gute 2 Stunden gedauert, aber seitdem laeuft wieder alles.

Allerdings bin ich aus dem Schaden klueger geworden und surfe nur noch 
mit einem Ubuntu-Linux-System, seit einem Jahr ohne sonstigen Schutz, 
bisher problemlos. Der Windows-Rechner geht nicht mehr ans Netz.

Blues1511 schrieb:
> Gegen den oben beschriebenen Fall könnte vielleicht Wächtersoftware
> helfen.

Diese Idee gefaellt mir. Wer kann darueber Naeheres sagen ?

J.

Hast du rausgekriegt, wie du ihn eingefangen hast?

Irgendwie beim Surfen, aber ich weiss nicht mehr, auf was fuer einer 
Seite.
Ich kopiere mir manchmal Interessantes, meist technisch und manchmal 
sehr untechnisch.

Es soll jetzt auch Bundes-Trojaner geben, die die Festplatte 
verschluesseln.
Wenn dann kein Backup da ist, sind alle Daten futsch. Auch bezahlen 
hilft nicht.

Ich komme nochmal auf die Waechter-Software zurueck : Wer weiss Naeheres 
?

J.

> on demand Virenscanner

ist aber etwas anderes als Blues1511 schrieb:

> Durch den Einsatz solcher Software ist das System nach dem
> "Einschalten" der Software schreibgeschützt

Dass Linux nicht per se sicherer ist, sondern nur weil es sich nicht 
lohnt, ist mir schon klar. Darum interessiert mich auch die Moeglichkeit 
eines temporaeren Schreibschutzes.

J.

Bei erfolgreichen Vierensuchern/-fängern auch eine gute, weil wirksame, 
Idee:
Das Betriebssystem wird nicht auf einer Festplatte installiert sondern 
immer von CD/DVD gebootet. also so wie fürher bei Knoppix
Hat man die Kiste zerschossen: einmal auf den Reset Knopf drücken

Voreinstellungen kann man übrigens auch auf die DVD brennen, dazu sollte 
es irgendwo eine Anleitung geben

juergen schrieb:
> Allerdings bin ich aus dem Schaden klueger geworden und surfe nur noch
> mit einem Ubuntu-Linux-System

Naja, ich schätze mal, genau das ist auch der beste Anwendungsfall 
dafür.

Aber nochmal zum sinnvollen Aufsetzen von Festplatten:
Wenn ich nen PC mal neu mit Windows aufsetze, dann bekommt die 
Festplatte auf jeden Fall 2 Partitionen: eine kleinere als C: für's 
Betriebssystem und eine wenigstens 3..5 mal so große für eigentlich 
alles andere außer dem Betriebssystem, mal von einigen Hilfsmitteln 
abgesehen.

Beispiel: 1 TB --> 32 GB als C:, Rest nach Belieben als D: oder D: und 
E:

Nachdem nun Windows installiert und aktiviert ist und die 
allerwichtigsten Dinge (Totalcommander + Irfan + ordentlicher Editor + 
..) auch drauf und eingerichtet sind, wird die Kiste mit ner BART-PE 
gebootet und dann die gesamte Partition C: als Image auf D: abgelegt. 
Später kann das dann noch komprimiert und auf ne DVD gebrannt werden.

Und anschließend beim Installieren von Anwendungen drücke ich nie und 
nimmer auf den Default-Knopf, sondern installiere das Zeugs auf D: und 
bei der Benutzung kommen die Daten auch nie und nimmer in "Eigene 
Dateien" und so, sondern grundsätzlich woanders hin - aber 
insbesondere NICHT auf C:

Falls mir später irgendwann mal wegen Virus/Trojaner/weiß der Kuckuck 
mulmig werden sollte, wird wieder von der Bart-Pe gebootet und gnadenlos 
C: aus dem Image restauriert. Das ist dann erstmal wieder sauber. So 
eine Aktion dauert nur ein paar Minuten - und wenn der Schädling nicht 
grad D: verschlüsselt hat, sind auch noch alle Urlaubsbilder da.

Falls dann der Virus etc. sich auf D: befindet, hab ich die berechtigte 
Hoffnung, daß er erstmal komplett abgehängt ist und sich vom 
Virenscanner finden läßt.

Allerdings hab ich dieses Verfahren bislang noch nie aus Virengründen 
benötigt, sondern eher, um solchen Kram wie Samsung KIES und dessen 
USB-Treiber-Gewurschtel auf die Schnelle wieder los zu werden.

W.S.

Nehmt doch das Beste aus beiden Welten: VM und als OS in der Maschine 
Linux. Man muss nicht aus seiner Windoofs-Umgebung raus, hat keine 
Lizenzprobleme und trotzdem ist man vor den Viren sicher.