Hallo!
Ich wurde gestern von irgendjemanden mit einem RAT (oder so?) gehackt. Er hatte mich per ICQ geaddet und mir dann einen Screenshot geschickt, wo man das Bild meiner Webcam und meinen Bildschirminhalt sehen konnte... Ziemlich unheimlich.
Ich hab sofort die Webcam deaktiviert, Daten gesichert und formatiert.. Ich war echt ziemlich schockiert.

Auf dem Screenshot konnte man erkennen, dass es mit dem Programm "Xtreme RAT" gemacht wurde.. Hab schon ein bisschen rumgegoogelt und so und rausgefunden, dass es ja echt einfach zu machen scheint. Auf Youtube findet man z.B. einige Videos von solchen Angriffen, wo sogar Prozesse beendet werden und alle Passwörter ausgelesen werden können.

Ich hatte Antivir die ganze Zeit laufen, das hat nie auch nur einen Muks gemacht. Und habe auch keine Ahnung wo ich mich hätte infizieren können. Weiß auch gar nicht wie die Infizierung aussieht. Muss ich was dafür installiert haben? Auf Youtube hab ich gesehen, dass so eine Serverdatei geöffnet werden muss, aber wüsste auch nicht, wie das geschehen sein könnte...

Ich wollte jetzt mal fragen, ob man sich irgendwie gescheit gegen so etwas schützen kann? Antivir scheint nicht zu reichen. Weil ich das echt ziemlich unheimlich finde, wenn die Webcam angezapft werden kann, ohne dass man auch nur irgendetwas merkt...Und ich habe viel gegoogelt, aber nicht wirklich viel zu diesem Thema gefunden, obwohl es extrem bedrohlich wirkt, wie ich finde. Weiß jemand wieso??

Und ich wollte fragen, ob sicher sein kann, dass ich diesen Trojaner, oder was es auch immer war, jetzt nach der Formatierung los bin!? Ich hoffe ja mal, aber ganz sicher bin ich mir irgendwie nicht...


Ich hoffe ich habe es einigermaßen verständlich geschildert, und mir kann jemand die Fragen beantworten.

MfG

ja, man kann sehr viel zur absicherung machen, du musst dir unbedingt klar machen, egal was dir irgendein marketing einreden will, ein antivirus kann niemals nicht 100 %igen schutz bieten.
sag mir doch mal, welches betriebssystm du nutzt.

Windows 7 Premium Home Edition

ok.
wir tauschen avira gegen ein anderes av aus.
natürlich verspricht avast, das andere av, welches wir nutzen, auch keinen 100 %igen schutz, aber du hast auf jeden fall mehr möglichkeiten, dass die malware geblockt wird.
wir werden weitere maßnamen treffen, um den pc erfolgreich zu schützen, wenn du dich an alle hältst, wirds der nächste schwer haben.
fangen wir an:
start suchen tippe:
windows update
enter
gehe auf optionale updates, instaliere hier so lange, bis nichts mehr gefunden wird.
es wird neustarts geben, dann musst du windows updates erneut aufrufen, und über optionale updates gehen und instalieren.
das selbe mit den wichtigen updates
unter windows updates, einstellungen, wähle
ansonsten alles anhaken, außer detailierte benachichtigungen.
klicke ok
so ist dein system schon mal immer mit windows updates versorgt.
ich weis, das weitere sieht nach viel arbeit und kompliziert aus, so schlimm ists aber nicht.
wenn du ne frage hast, anhalten, frage stellen, ich erkläre dir alles, nichts überspringen!

http://www.trojaner-board.de/96344-a...-rechners.html
hier alles unter windows Vista / 7 und allgemeines abarbeiten!
außerdem den abschnitt
Maßnahmen für ALLE Windows-Versionen abarbeiten.

als antivirus kannst du zb avast nutzen. pdf zur anleitung gibts hier:
Bremer Treff - Downloads - Anleitungen - Installation und Einstellung von avast 6 Free Edition
denke die haben das beste gesammt angebot für kostenlose produkte.
als browser opera.
falls er dir nicht zusagt, passe ich die anleitung für nen andern browser an
um das surfen sicherer zu machen, würde ich Sandboxie empfehlen.
Download:
Sandbox*Einstellungen |

(als pdf)
hier noch ein paar zusatzeinstellungen, nicht verunsichern lassen, wenn du das programm instaliert hast, werden sie klar.
den direkten datei zugriff bitte auf opera beschrenken,
bei
Internetzugriff:
opera.exe
öffne dann sandboxie, dann oben im menü auf sandbox klickem, wähle deine sandbox aus und klicke dann auf sandboxeinstellung.
dort auf anwendung, webbrowser, andere dort auf direkten zugriff auf opera bookmarks erlauben. dann auf hinzufügen und ok.
somit kannst du deine lesezeichen auch in der sandbox dauerhaft abspeichern.

wenn du mit dem programm gut auskommst, ist ne lizenz zu empfehlen.
1. es gibt dann noch ein paar mehr funktionen.
2. kommt nach nem monat die anzeige, dass das programm freeware ist, die verschwindet erst nach ner zeit, find ich n bissel nerfig.
3. ist die lizenz lebenslang gültig, kostenpunkt rund 30 €, und du kannst sie auf allen pcs in deinem haushalt einsetzen.

eine sandbox ist eine isulierte umgebung aus der kein programm raus kommt.

um die volle wirkung zu erreichen muss alles umgesetzt und eingehalten werden.
alle benötigten verknüpfungen fürs eingeschrenkte konto nach
c:\benutzer\Default\desktop bzw \startmenü
kopieren. so sind sie für alle sichtbar
wenn du fragen hast, probleme, oder erfolgreich warst, melde dich bitte.
wenn du online banking betreibst, lese den passenden abschnitt, die card reader gibts verbilligt bei den banken. ist ein sehr sicheres verfahren.
icq alternative:
Miranda Fusion
miranda ist ein messenger ohne werbung! und du hast viele protokolle in einem, msn, irc, icq und viele mehr.
und du kannst ihn mit plugins erweitern.
bitte ansehen, mir gefällt er wesendlich besser als icq

und, bitte endere unbedingt alle passwörter.

Okay, hab soweit alles ausgeführt, wie beschrieben und es funktioniert auch alles.
Brauche ich denn beide von diesen Update Programmen? (Secunia&Filehippo) Oder reicht auch eines davon?
Ich benutze eh Opera und Miranda auch
Und starte Opera und Thunderbird jetzt in der Sandbox. Aber dazu hab ich noch ne Frage: Muss ich die Programme dann immer in der Sandbox per Rechtsklick auf die Default Sandbox starten, oder kann ich auch irgendwie ne Verknüpfung erstellen, sodass es direkt darin gestartet wird?
Oder muss ich dafür noch irgendeine Einstellung vornehmen?

MfG und vielen Dank nochmal

hi. ich würde beide update checker nehmen, der eine findet evtl. etwas, was der andere übersieht.
den opera startest du, in dem du auf das symbol "sandboxed webbrowser" klickst.
beim thunderbird geht das nicht.
wenn du aber in zukunft die kaufversion erwerben solltest, die mit 30 € für ne lebenslange lizenz billig ist, kannst du unter optionen, erzwungender programmstart, den thunderbird, opera, von mir aus miranda und andere browser, eintragen.
dann starten sie in der sandbox, auch wenn du auf das symbol des jeweiligen programmes klickst.
hast du auch das backup programm angesehen? mache damit regelmäßig backups, damit du mit wenig datenverlusst bei problemen das system zurück setzen kannst.