Hallo,

Erst einmal ein grosses Lob für die informative Webseite und die Mühe, die ihr euch macht den ganzen Leuten zu helfen. :aplaus: *schleim* Nein, das Lob ist ernst gemeint !

Ich habe zwei Fragen und würde mich freuen wenn ihr mich schlauer macht :

1. Ihr schreibt bei vielen Leuten, dass sie ihr System mit eScan überprüfen sollen. In anderen Threads weißt ihr aber darauf hin, dass ein verseuchtes System nicht mehr wirklich vertrauenswürdig ist, dass also vorhandene Viren unter umständen gar nicht mehr durch einen Virenscan gefunden werden. Hat es etwas damit zu tun, dass der Scan im abgesicherten Modus durchgeführt wird ? Falls nein, warum muss eScan im abgesicherten Modus durchgeführt werden ? Falls ja, können auch andere Virenscanner erfolgreich im abgesicherten Modus ausgeführt werden ?

2. Ich habe den Artikel http://www.mathematik.uni-marburg.de...ompromise.html gelesen, habe aber noch eine Frage :

Kann ich mir einen Virus durch eine blosse DSL Verbindung ins Internet einfangen, wenn ich eine Firewall habe? Ich weiss, ein Firewall schützt nur sehr bedingt bzw. unter Umständen gar nicht bei schon vorhandener Spyware. Aber um eine gute Firewall (McAfee ?) durch einen Angriff von aussen austzutricksen bedarf es doch meiner "Mithilfe" zum Beispiel durch Besuch einer Webseite mit einem entsprechenden Script (Java, Visual Basic), oder ? Wenn ich also auf sicheren Seiten surfe (z.B. eurer) , sollte doch nichts passieren, oder ?

Grund meiner Frage ist, dass ich kurzseitig mit meinem Admin User im Internet war um WinXP Updates zu holen. Mit meinem eingeschränkten User hatte ich Probleme.

Ansoonsten surfe ich nur mit meinem eingeschränkten User. Mittlerweile habe ich auch meine Windowsdienste sicher eingestellt.

Über eine Antwort würde ich mich freuen.

Gruss
Hobbes77

Hallo,

danke für das Lob.

Zu 1: Um beurteilen zu können, ob und wie schwer ein Rechner infiziert ist, brauchen wir natürlich erst mal bestimmte Informationen, da wir ja nicht davor sitzen. Dazu sind die Logfiles und Scans da. Danach kann man dann beurteilen, ob das System noch vertrauenswürdig ist oder nicht, wobei natürlich prinzipiell richtig ist, dass evtl. nicht alles gefunden wird, aber man muss ja irgendwo anfangen. Der abgesicherte Modus ist darum besser, weil dort nur die für Windows absolut notwendigen Programme gestartet werden, Viele Schädlinge tragen sich ja in die registry ein, können auch Scanner negativ beeinflussen und werden bei einem Windowsstart mit geladen, das kann man im abgesicherten Modus unter Umständen umgehen, weil eben nur ein festgesetztes Minimum an Prozessen gestartet wird. Dieser Vorteil gilt natürlich prinzipiell für alle Virenscanner.

Zu 2: Durch eine bloße Verbindung kannst du dich nicht infizieren. Ausnahmslos jeder Schädling muss auf einem Rechner erst mal irgendwie ausgeführt werden, dafür gibt es verschiedene Möglichkeiten. Einmal kannst du es selbst aktiv tun, indem du infizierte Programme startest, Mailanhänge öffnest usw., zweitens kann schlechte Konfiguration dafür verantwortlich sein, speziell was das automatische Ausführen aktiver Inhalte betrifft bzw. das ungeschützte Anbieten von Diensten oder drittens können Schädlinge Sicherheitslücken in Programmen ausnutzen. Gegen all diese Dinge helfen die Software-Firewalls faktisch gar nicht, das ist auch ein Grund, warum wir vor falschen Vorstellungen warnen, sie können höchstens, wenn du bereits infiziert bist, den Verkehr nach Außen unterbinden, aber es ist natürlich wesentlich besser, es gar nicht erst soweit kommen zu lassen. Insofern hast du Recht, dass ein Schädling deiner Mithilfe bedarf, aber nicht so ganz was das Austricksen der Firewall betrifft, weil diese gegen die Infektion eben gar nichts machen kann. Wenn du sichere Seiten besuchst, kannst du dich natürlich auch nicht infizieren, die Seite müsste ja in diesem Fall erst mal einen Schädling anbieten (was nicht der Fall wäre) und zweitens müsste du im die Möglichkeit geben, sich auszuführen, was du ja, wie es aussieht, durch richtige Konfiguration nicht machst.

Wenn du nur mal für Updates als Admin im Netz warst, brauchst du dir also keine Sorgen zu machen, es ist trotz aller nötigen Vorsicht eben auch wiederum nicht so, dass Schädlinge einfach so auf den Rechner gelangen können, auch sie sind an bestimmte Vorausstzungen gebunden.