mir ging gerade durch den kopf:
wenn ich ein os auf zB F: spiele, und dort betreibe - ist es dann sicherer -
weil (mein gedanke):

es heisst doch immer "wenn xx nicht in C:/windows dann vieleicht schädling"
demzufolge denk ich jetzt, dass sich die dinger immer auf C setzen wollen.
gab es denn schon mal einen schädling auf F oder irgent einer anderen patition?

vom logischen her kann ein schädling ja nicht ausgeführt werden, wenn er auf C liegt, dieses OS aber garnicht betrieben wird.

Das bringt imho gar nichts, da die Systemverzeichnisse per Variable deklariert sind.

Hallo,

ich habe schon mal Windows auf das Laufwerk "I:" geschrieben, meine Erfahrung hierbei ist, das es stark vom Programmierer abhängt, ob es die von MightyMarc erwähnte Systemvariable als Installationsverzeichnis nimmt, oder er ein Laufwerk vorgibt.
Teilweise gabe es hier Probleme mit Programmen, die fest auf "c:" eingestllt sind, hier musste ich dann per "subst" "C:" "emulieren".
Da ich bisher nicht alle Viren mein eigen nennen konnte, kann ich nicht sagen ob Du damit einige austricksen kannst, aber den Aufwand einer Neuinstalltion ist die (vielleicht) erreichbare zusätzliche Sicherheit nicht wert.

Schrulli

Abgesehen davon das es c:\... wäre, könntest du wohl so primitiv programmierte Malware schon mit c:\andererverzeichnisname austricksen.
Jeder halbwegs intelligente Programmierer nimmt %windir% da zum Beispiel ein Update von Win-NT4 oder NT5.0 das Verzeichnis winnt als Windows-Verzeichnis hat.

Abgesehen von Shadows und Schrullis Einwand ist bei Backdoorbefall sowieso Tabula Rasa angesagt.
Da sollten- wenn möglich- überhaupt keine Daten mitgenommen werden.

ok, danke.
also einem nicht programmier-versteher:
ein programm/schädling erkennt also wo sich windows befindet

hätte ja sein können ...

Nein, es erkennt "nichts", aber es gibt für die verschiedenen Standardverzeichnisse "Platzhalternamen"
%windir% führt z.Bsp. immer ins Windows-Stammverzeichnis, Windows selber führt auch dich nach eingabe von %windir% ins Windowsdirectory. Kannst du mal im Explorer testen, gib in die Adressleiste einfach %windir% (+ Enter) ein und schon ...