Und wenn du dir vorher schon so viel Gedanken darüber gemacht hast, dann frage ich mich, wie dies passieren konnte.

Sei dir in einem Gewiss: diese Frage stelle ich mir ebenfalls. Und ich würde sie mir nicht stellen, oder mir die Farce geben sie öffentlich zu stellen, wenn ich wüsste, woher das Ding kommt. Dann würde ich mir das Teil in einer geschützten, virtuellen Maschine noch einmal einfangen, sehen, was alles infiziert wurde und das dann gezielt reparieren.
Ich gehe nie auf Seiten mit dubiosem Inhalt (also Schmuddelkram, etc.), ich habe ausschließlich legale Software (Keygens oder sowas fällt also weg, außerdem würde ich dann nicht die Dreistigkeit besitzen, andere um Hilfe zu bitten) und schließe keine fremden Sticks an.
Aber auch auf harmlosen bzw. vertrauenswürdigen Seiten können externe Seiten eingebunden sein, die Schadcode enthalten. Wer kann das kontrollieren?

Womit ich wieder beim Punkt bin.

Aber bei einem Virus im engeren Sinn wird es schon ganz schön schwer, denn du hast dir diese Malware auf den Computer selber heruntergeladen.

Das leuchtet mir ein und ich werde sobald wie möglich mal einen bekannten Anwalt kontaktieren in der Hoffnung, dass der mir dazu eine Antwort geben kann.
Ich lade mir das Programm zwar mehr oder weniger unfreiwillig herunter, aber ich willige nicht ein, dass dieses meine Dateien manipuliert. Wobei ich mir einen Virus mit Lizenzvertrag bzw. EULA recht lustig vorstelle

Doch auch das ist alles relativ, da bereits die Herstellung einer Schadsoftware strafbar ist, genauso wie die Verbreitung über eine Webseite. Ob ich mir das selbst heruntergeladen habe, spielt da in erster Linie keine Rolle.

Ferner ist der Versuch, einem Opfer mit gefälschter Software und unter Vortäuschung falscher Tatsachen Geld für nicht existente Viren abzunehmen, ein Betrug nach Lehrbuch ist, der noch mal für sich einen eigenen Strafbestand darstellt. Ganz gleich, wie ich mir diese Software geholt habe.

weil die Statistik dadurch nicht schöner wird

Das macht mich jetzt schon ein bisschen traurig. Ergo gibt es also keinen Grund, der immer größer werdenden Kriminalität im Internet einhalt zu gebieten, da es in der Statistik kaum Straftaten wie diese gibt. Was widerum erst recht ein Grund dafür wäre, jeden Virenbefall bei der Polizei zur Anzeige zu bringen.

Zitat von Niob

Ich gehe nie auf Seiten mit dubiosem Inhalt (also Schmuddelkram, etc.), ich habe ausschließlich legale Software (Keygens oder sowas fällt also weg, außerdem würde ich dann nicht die Dreistigkeit besitzen, andere um Hilfe zu bitten)

Dies ehrt dich und ist leider nicht ganz selbstverständlich.
Genügend Leute glauben Raubkopien, Keygens und Computervirenbefall gtehörten zum normalen Leben unbedingt dazu und haben keine Scheu offen danach zu fragen, wie man Malware aus einem Keygen oder einer Raubkopie herauslösen könnte.

Zitat von Niob

Aber auch auf harmlosen bzw. vertrauenswürdigen Seiten können externe Seiten eingebunden sein, die Schadcode enthalten.

Ja, aber man kann (sollte) auch eigentlich harmlosen Seiten mit Skepsis begenen. Niemand muss sein System so konfigurieren, dass die ganzen bunten Werbebildchen und Links auf T-Online-, Chip- oder MSN-Portalen auch zuschlagen können. wenn sie mal nicht nur blöden sondern auch gefährlichen Inhalt haben.

Der Anwalt deines Vertrauens wird dir nicht unbedingt sofort helfen können, es müsste m.M.n. schon ein ausgewiesener und guter Fachanwalt sein, aber dein Anwalt wird sicher nachfragen können, die Fachantwort wäre durchaus interessant.
Ob jetzt die Programmierung oder Speicherung einer Schadroutine ohne Verbreitungsabsicht schon strafbar ist, bezweifle ich sehr. Damit wäre ja jeder Antivirenhersteller ein Verbrecher, jeder der ein System auf Löcher testet ebenfalls. Das Bereitstellen auf einer Website ist da schon eher was anderes.

Ob jetzt die Programmierung oder Speicherung einer Schadroutine ohne Verbreitungsabsicht schon strafbar ist, bezweifle ich sehr. Damit wäre ja jeder Antivirenhersteller ein Verbrecher, jeder der ein System auf Löcher testet ebenfalls. Das Bereitstellen auf einer Website ist da schon eher was anderes.

Ich hätte das genauer ausdrücken sollen, in der Tat ist das so nicht ganz richtig. Gemeint sind Programme, die ausschließlich zum Zweck geschrieben werden, anderleuts Daten zu verändern, auszuspähen oder sie zu betrügen.

Dort gilt dann §263a StGB (Computerbetrug):

Zitat von §263a StGB Abs. 1

Wer in der Absicht, sich oder einem Dritten einen rechtswidrigen Vermögensvorteil zu verschaffen, das Vermögen eines anderen dadurch beschädigt, daß er das Ergebnis eines Datenverarbeitungsvorgangs durch unrichtige Gestaltung des Programms, durch Verwendung unrichtiger oder unvollständiger Daten, durch unbefugte Verwendung von Daten oder sonst durch unbefugte Einwirkung auf den Ablauf beeinflußt, wird mit Freiheitsstrafe bis zu fünf Jahren oder mit Geldstrafe bestraft.

Zitat von §263a StGB Abs. 3

Wer eine Straftat nach Absatz 1 vorbereitet, indem er Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, feilhält, verwahrt oder einem anderen überlässt, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

Und weiterhin §202c StGB (Vorbereiten des Ausspähens und Abfangens von Daten):

Zitat von §202c StGB

(1) Wer eine Straftat nach § 202a oder § 202b vorbereitet, indem er
1. Passwörter oder sonstige Sicherungscodes, die den Zugang zu Daten (§ 202a Abs. 2) ermöglichen, oder
2. Computerprogramme, deren Zweck die Begehung einer solchen Tat ist, herstellt, sich oder einem anderen verschafft, verkauft, einem anderen überlässt, verbreitet oder sonst zugänglich macht, wird mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

Und zuguterletzt noch §303a StGB (Datenveränderung):

Zitat von §303a StGB

§ 303a Datenveränderung
(1) Wer rechtswidrig Daten (§ 202a Abs. 2) löscht, unterdrückt, unbrauchbar macht oder verändert, wird mit Freiheitsstrafe bis zu zwei Jahren oder mit Geldstrafe bestraft.
(2) Der Versuch ist strafbar.
(3) Für die Vorbereitung einer Straftat nach Absatz 1 gilt § 202c entsprechend.

Ich bin leider kein Jurist, daher kann ich diese Gesetze nur mit laienhaftem Verständnis deuten. Doch Absatz 3 des letzten Paragraphen interpretiere ich so, dass auch die Herstellung von Programmen, die der Datenveränderung dienen, unter Strafe steht. Antivirenhersteller würden durch Absatz 1 rausfallen, da deren Arbeit schließlich nicht "rechtwidrig" ist.

Ja, aber man kann (sollte) auch eigentlich harmlosen Seiten mit Skepsis begenen. Niemand muss sein System so konfigurieren, dass die ganzen bunten Werbebildchen und Links auf T-Online-, Chip- oder MSN-Portalen auch zuschlagen können. wenn sie mal nicht nur blöden sondern auch gefährlichen Inhalt haben.

Gibts hier im Forum ein Thema, in dem das etwas konkretisiert wird? Also wie man sowas verhindert?

Zitat von Niob

Und zuguterletzt noch §303a StGB (Datenveränderung):

Ich bin leider kein Jurist, daher kann ich diese Gesetze nur mit laienhaftem Verständnis deuten. Doch Absatz 3 des letzten Paragraphen interpretiere ich so, dass auch die Herstellung von Programmen, die der Datenveränderung dienen, unter Strafe steht.

Naja, ich würde da eher nur den konkreten Versuch geahndet wissen, alles andere geht mir schon zu sehr in ein totalitäres Verbot von allem (à Schily/Schäuble)

Zu sichere Systemkonfiguration:

Zitat von Niob

Gibts hier im Forum ein Thema, in dem das etwas konkretisiert wird? Also wie man sowas verhindert?

hmm ja, aber nicht alles ist an einem Platz, aber die Anleitungen, FAQs & Links sollten eine gute Quelle sein, dort z.B. Neuaufsetzen des Systems + Absicherung und Sicherheit im Internet - wobei ich zugeben muss, ich habs noch nie (in diesen Fassungen) gelesen *peinlich, peinlich*
Man verzeihe mir bitte, sowohl die fleißigen Autoren wie Niob

Das leuchtet mir ein und ich werde sobald wie möglich mal einen bekannten Anwalt kontaktieren in der Hoffnung, dass der mir dazu eine Antwort geben kann.
Ich lade mir das Programm zwar mehr oder weniger unfreiwillig herunter, aber ich willige nicht ein, dass dieses meine Dateien manipuliert. Wobei ich mir einen Virus mit Lizenzvertrag bzw. EULA recht lustig vorstelle

Das wäre doch mal was.

Sind wir doch mal ehrlich, es hat sich doch noch nie jemand wirklich die EULA durchgelesen wenn er was installiert hat.

Gruß

Acid

Zitat von Shadow

Naja, ich würde da eher nur den konkreten Versuch geahndet wissen, alles andere geht mir schon zu sehr in ein totalitäres Verbot von allem (à Schily/Schäuble)

Heyho. Entscheidend ist kein konkreter Versuch, sondern ein konkreter Vorsatz, da §202c bereits jegliche Vorbereitungshandlungen unter Strafe stellt, unabhängig davon ob es zu einem Versuch kommt oder nicht.
Das heißt, wenn ein Bösewicht ein Virus Construction/Creation Tool (oder wie auch immer sowas heißt ) hat, dann ist das strafbar. Bevor es §202c gab, konnte man ihm strafrechtlich nichts anhaben, weil eben kein konkreter Versuch vorlag.

Aufgrund von §202c ist erstmal jede Nutzung, Herstellung oder Beschaffung von Schadsoftware strafbewehrt. Aber da §202c nur die Vorbereitungshandlungen von §202a, §202b, §303a und §303b unter Strafe stellt, ist es nicht unmöglich bewusst Malware einzusetzen um z.B. die Anfälligkeit des eigenen Systems einschätzen zu können oder Antivirensoftware herzustellen, da die Nutzung von Malware in einem solchen Fall ja keine Vorbereitungshandlung einer strafbewehrten Handlung (nach §202a, §202b, §303a, §303b) ist.
Entscheidend ist, dass man mit der Nutzung von Malware keine Straftat begehen will und um dies beweisen zu können, muss man sauber protokollieren woher man die Malware hat und zu welchem konkreten Zweck man sie einsetzt. Probiert man sie nicht am eigenen System aus braucht man außerdem noch die Verfügungsberechtigung desjenigen, dessen System man attackiert.

Wars doch nicht ganz sinnlos, dass ich zu diesem Thema Facharbeit geschrieben habe.

Wenn euch das Thema interessiert kann ich euch "IT-Sicherheit im Lichte des Strafrechts" von "Dennis Jlussi" und "Christian Hawellek" empfehlen, da ist die Thematik für Laien (wie auch ich einer bin) verständlich erklärt.

Zitat von unbezahlbar

Heyho. Entscheidend ist kein konkreter Versuch, sondern ein konkreter Vorsatz, ...

Du verstehst was der Unterschied zwischen "es ist" und "es ist mir/es geht mir..." ist?

Zitat von Shadow

Du verstehst was der Unterschied zwischen "es ist" und "es ist mir/es geht mir..." ist?

Ja, natürlich kenne ich den Bedeutungsunterschied.


Mein Beitrag war allerdings auf den ersten Teil deines Posts bezogen, also:

Zitat von Shadow

Naja, ich würde da eher nur den konkreten Versuch geahndet wissen

Gruß
unbezahlbar