genau so etwas ist surfen, also etwas, was man als Administrator eben nicht macht.

Richtig
Ich muss zugeben, dass ich unter Windows hin und wieder auch mit Adminrechten "surfe". Wenn dann nur mit aktuellem Firefox plus NoScript.
Aber nur um zB neue Programme runterzuladen also für Updatezwecke. Ok, hin und wieder bin ich auch mit Adminrechten im TB

Einen Punkt sollte man noch nachschieben, der bisher nicht erwähnt wurde:

Ein Admin-Passwort muss natürlich sicher sein !

Also möglichst lang, Groß/Kleinschreibung mit Zahlen/ Sonderzeichen und sollte sich nirgendwo in Dateien finden, die dem normalen Benutzer offenstehen, sonst kann sich ein Virus oder Tojaner schwuppdiwupp Admin-Rechte verschaffen
und alles war umsost.
hxxp://www.trojaner-board.de/images/smilies/zunge.gif

Hallo Arne,

Zitat von cosinus

Richtig
Ich muss zugeben, dass ich unter Windows hin und wieder auch mit Adminrechten "surfe". Wenn dann nur mit aktuellem Firefox plus NoScript.
Aber nur um zB neue Programme runterzuladen also für Updatezwecke. Ok, hin und wieder bin ich auch mit Adminrechten im TB

was vermittelt Dir denn die Gewissheit, dass die Seiten des Trojaner-Board (TB) "vertrauenswürdig" und nicht z.T. dubios sind ?
Da gibt es doch eine Unmenge vermutlich bezahlter Links, die irgendwohin führen. Ich hab da sogar Werbung für einen Keylogger gesehen, was ja Bestandteil der gemeinsten Trojanerbaukästen ist.

Also, wenn man Deinen letzten Rat ernst nimmt, darf man dann nur noch über eine virtuelle Maschine (VM) oder mit LINUX ins TB ?

Gruß DV-Opa

Zitat von DV-Opa

Da gibt es doch eine Unmenge vermutlich bezahlter Links, die irgendwohin führen.

Na und?
Ein Link den man nicht anklickt stellt noch keine Gefahr dar.
Möglicherweise aktive (funktionierende) JavaScripts sind (bei richtiger Browser-/NoScript-Einstellung) auch bei maximaler Komfortabilität in der Forenarbeit nur vom TB selber und die Yahoo! User Interface Library die (leider/leider immer noch) auf googleapis.com liegt.
So what?

Zitat von DV-Opa

Ich hab da sogar Werbung

Werbung kommt nur für nichtangemeldete Nutzer, cosinus dürfte meistens als "cosinus" angemeldet sein.
Aber auch hier gilt, Links nicht anklicken und JavaScript nur Sites erlauben, denen man vertraut. Solange das TB dann nicht "gehackt" wurde (oder Sicherheitslücken vorhanden sind und aktiv ausgenutzt werden - dies wäre der eigentlich Knackpunkt), sollte nichts passieren.
Selbst ich erlaube dem TB meistens JS.

Zitat von DV-Opa

Keylogger gesehen, was ja Bestandteil der gemeinsten Trojanerbaukästen ist.

Du bist sicher du nutzt den Begriff "Trojaner" durchgängig fachlich richtig?