Besteht die Gefahr einer Infektion durch Installation von Java (java.com), oder sind andere Faktoren daran beteiligt ?

Java wurde auf einem Windows 7 PC (64-bit) installiert und es wurde danach ein Trojaner (Online Scanner) entdeckt.

hi,

pauschal, nein. Java braucht man nicht, wenn man es brauchen sollte kann man es installieren, muss es aber immer up to date halten.

Du hast beim Installieren wahrscheinlich die ASK Toolbar mit installiert, daher die Erkennung.

Zitat von schrauber

hi,

pauschal, nein. Java braucht man nicht, wenn man es brauchen sollte kann man es installieren, muss es aber immer up to date halten.

Du hast beim Installieren wahrscheinlich die ASK Toolbar mit installiert, daher die Erkennung.

Nein das war nicht die Ask Toolbar. Es wurde ständig ein Werbe-Leiste im unteren Chrome-Browser eingeblendet. Wenn man diese wegklickte, kam sie im nächsten Fenster zurück.
Es wurde als unerwünscht eingestuft.

Kannste davon nen Screenshot machen?

Zitat von schrauber

Kannste davon nen Screenshot machen?

habe ich schon entfernt

Ah ok. Naja, so wirklich kann ich da jetzt aus der Ferne keine Aussage zu treffen.

Zitat von schrauber

Ah ok. Naja, so wirklich kann ich da jetzt aus der Ferne keine Aussage zu treffen.

ich wollte eigentlich nur wissen, ob java in dem moment der installation schon eine gefahr birgt. wenn ja, wieso ?
ist damit schon ein "tor" geöffnet nur das java auf dem windows system installiert ist ? wo ist dann eine schwachstelle ?

Java ansich ist ne Schwachstelle. Solltest Du Java brauchen, musst Du es deswegen immer up to date halten. Brauchst Du Java nicht, lass es weg.

Oder willst du jetzt den programmiertechnischen Hintergrund wissen?

Zitat von michaberlin

ich wollte eigentlich nur wissen, ob java in dem moment der installation schon eine gefahr birgt. wenn ja, wieso ?
ist damit schon ein "tor" geöffnet nur das java auf dem windows system installiert ist ? wo ist dann eine schwachstelle ?

Jede Software zusätzlich kann die Angriffsfläche erhöhen. Wenn es dann auch noch um Software geht, die Browserplugins mitbringt, dann wird die Angriffsfläche beim Surfen erhöht, sollte das Plugin ständig aktiv sein.

Was genau willst du mit Java? Das wird so selten benötigt, dass man es deinstallieren oder zumindest das Java-Browser-Plugin komplett deaktivieren kann.

Zitat von schrauber

Java ansich ist ne Schwachstelle. Solltest Du Java brauchen, musst Du es deswegen immer up to date halten. Brauchst Du Java nicht, lass es weg.

Oder willst du jetzt den programmiertechnischen Hintergrund wissen?

nein. kam mir so vor als würde sich beim download von java schon ein trojaner ranhängen. das wollte ich nur wissen. da ich gleich eine werbeleiste direkt nach der installation von java drauf hatte.

Zitat von cosinus

Jede Software zusätzlich kann die Angriffsfläche erhöhen. Wenn es dann auch noch um Software geht, die Browserplugins mitbringt, dann wird die Angriffsfläche beim Surfen erhöht, sollte das Plugin ständig aktiv sein.

Was genau willst du mit Java? Das wird so selten benötigt, dass man es deinstallieren oder zumindest das Java-Browser-Plugin komplett deaktivieren kann.

Ich möchte Mediathek-View nutzen um Inhalte von Mediathek runterzuladen. Der funktioniert nur mit Java.
Aber ich glaube mit dem JDownloader geht das auch und der kommt ohne aus.

nein. kam mir so vor als würde sich beim download von java schon ein trojaner ranhängen. das wollte ich nur wissen. da ich gleich eine werbeleiste direkt nach der installation von java drauf hatte.

Wie gesagt. Java arbeitet mit ASK, das muss man abwählen. Ansonsten ist da nix bei, der Download ist sauber, wenn er denn aus einer sauberen Quelle kommt, wie zb die Herstellerseite.

Aber ich glaube mit dem JDownloader geht das auch und der kommt ohne aus.

Installier den JDownloader, dann kannste dich über Toolbars und Adware beschweren

Zitat von schrauber

Wie gesagt. Java arbeitet mit ASK, das muss man abwählen. Ansonsten ist da nix bei, der Download ist sauber, wenn er denn aus einer sauberen Quelle kommt, wie zb die Herstellerseite.


Installier den JDownloader, dann kannste dich über Toolbars und Adware beschweren

klar direkt von herstellerseite.

Zitat von schrauber

Installier den JDownloader, dann kannste dich über Toolbars und Adware beschweren

Danke für den Hinweis ! Habe mal selbst recherchiert - JD nehme ich dann auch nicht.
Tja, dann müssen wir auf Mediathek downloads verzichten.

Zitat von michaberlin

Tja, dann müssen wir auf Mediathek downloads verzichten.

Wat
Wieso das denn, installier das aktuelle JRE einfach...Link vom Hersteller => http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

Achte dann nur darauf, dass das Java-Plugin in deinen Browser deaktiviert ist. Diese Mediathek ist ja eine eigenständige Software, sie ist nicht auf das Browserplugin angewiesen.

Zitat von cosinus

Wat
Wieso das denn, installier das aktuelle JRE einfach...Link vom Hersteller => hxxp://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

Achte dann nur darauf, dass das Java-Plugin in deinen Browser deaktiviert ist. Diese Mediathek ist ja eine eigenständige Software, sie ist nicht auf das Browserplugin angewiesen.

Das klingt gut...ok Danke !