Mir will wer weiß machen das ich nur einen Trojaner am Computer haben könnte, wenn ich irgendwas installiert habe oder eine Datei wie ein programm installiert habe.
Von Bilder öffnen oder Filme runterladen oder MP3´s runterladen kann man keinen Trojaner bekommen. Was sagen die Profis dazu ?

Also wenn das eine Exe ist, dann kann das sein. Ansonsten können Trojaner sehr wohl in solchen Dateien hängen, aber nicht ausführbar sein. Oder?

[ 10. März 2003, 20:42: Beitrag editiert von: Lucky ]

muss auf jedenfall irgendwas ausführbares sein, .exe, .com, .bat , .scr, .pif

es gibt noch ne sehr raffinierte methode mit unbekannten endungen ist aber etwas komplizierter und muss 2mal gestartet werden, kommt so gut wie nie zum einsatz...

Also das mit Endungen verstehe ich nicht ganz.
Mir hat wer erzählt wenn man wem eine Mail via Outlook Express 6.0 schreibt kann man einfach was anderes in die mail schreiben oder so ähnlich, und fertig, schon hat man zugang zu seinem Computer.Was ist wenn man z.b. von E mule was runterladet ? ein anderer kann sich reinhacken in Mule der mich kennt oder ?

du merkst dir ganz einfach, daß es potenziell gefährlich ist dateien mit den von mir aufgezählten endungen aus dem internet auf deinen rechner zuladen.
ganz egal aus welcher quelle sie stammen. bevor du sie startest lässt du erstmal deinen AVscanner drüberlaufen...
auch ist es richtig, daß das arbeiten mit outlook nicht ungefährlich ist. was dein bekannter da von sich gegeben hat ist allerdings müll...

</font><blockquote>Zitat:</font><hr />Original erstellt von Tuvok:
Mir hat wer erzählt wenn man wem eine Mail via Outlook Express 6.0 schreibt kann man einfach was anderes in die mail schreiben oder so ähnlich, und fertig, schon hat man zugang zu seinem Computer.nnt oder ?[/QB]</font>[/QUOTE]@IRON
dann erklär mir doch mal bitte was man einfach "anderes" in die mail "schreiben" muss um sofort zugang zu dem rechner zu haben...

Öh Vampire, warum zitierst du Tuvok und willst vom IRON eine Antwort? *verwirrt ist*

wobei noch anzumerken ist: der av-scanner sollte gut sein, und norton-produkte [die du ja - lt. einem anderen thread von dir (tuvok) - benutzt] gehören nicht zu dieser kategorie (sprich: misserable leistung im bereich trojaner, bei viren und würmern ist es zwar besser, aber es gibt besseres um nahezu das gleiche geld).

auch solltest du über alternative webbrowser und email-clients nachdenken, die vom grundkonzept her sicherer sind.

[img]graemlins/teufel3.gif[/img]

</font><blockquote>Zitat:</font><hr />Original erstellt von vampire:
was dein bekannter da von sich gegeben hat ist allerdings müll...</font>[/QUOTE]Kommt sehr drauf an, wie er es formulierte und wie Tuvok es verstanden und wiedergegeben hat.

Outlook ist bei unsicherer Konfiguration und ohne die entspr. Sicherheitspatches durchaus in der Lage, ohne Kenntnis des Users Mailanhänge automatisch zu starten. Es hängt dann nur noch von dem Inhalt dieses Anhangs ab, was auf deinem PC als Nächstes passiert.

Nicht zuletzt heißt es schon lange (und das gilt TROTZ Patches noch immer:
"Microsoft Outlook - designed to enable virus replication"

@lucky,

denk mal drüber nach...

@vampire:

kommt drauf an, was die mail beinhaltet...

wenn's nur text[1] ist, dann ist's klar, das nix passiert...

wenn es im hintergrund noch was anderes werkelt (sprich das jemand die typischen iframe-fehler und/oder mediaplayer-bugs ausnutzt, oder activex am arbeiten ist), dann siehts anders aus.

wenn der oe oder mso nicht gepatched ist, dann ist hier schonmal ein angriffspunkt (weil sowohl bei oe als auch bei mso ja die automatische vorschau an ist, genauso wie die option, html-mails zu erlauben - und das ganze auf der ie-engine basierend)...

wenn man jetzt theoretisch weiterdenkt, dann kann allerlei unfug angestellt werden, vom downloaden und ausführen von dateien, bis hin zu destruktiven code (wie ihn der ein oder andere wurm schon gezeigt hat).

drum war (und ist) meine empfehlung: alternative browser und mailclients einsetzen, die nicht dagegen anfällig sind (und, wie z.b. the bat, auch noch mit kaspersky zusammenspielen).

[img]graemlins/teufel3.gif[/img]

[1] wobei man sich - wie ich selbst erleben durfte - niemals auf die aussagen von mso und/oder oe verlassen darf!

[ 11. M&auml;rz 2003, 13:20: Beitrag editiert von: n_dot_force ]

@n_dot_force,

du hast natürlich recht mit dem was du da sagst, aber tuvok machte sich gedanken darüber ob sein rechner via outlook zu übernehmen wäre und das ist eben nicht möglich...

selbstverständlich ist er gut beraten wenn er sich nach einem alternativen email-client umschaut oder alles was von microsoft kommt durch andere software ersetzt...

</font><blockquote>Zitat:</font><hr />Original erstellt von vampire:
dann erklär mir doch mal bitte was man einfach "anderes" in die mail "schreiben" muss um sofort zugang zu dem rechner zu haben...</font>[/QUOTE]Tu doch nicht so. Es gibt hier zwei Fehlerquellen, die ich bereits beide nannte:
1. Der Kumpel hat ungenau formuliert, obwohl er das richtige meinte.
2. Tuvok bekam eine
a) korrekte Beschreibung und hat sie hier nur unvollkommen wiedergegeben
b) Tuvok bekam eine ungenaue Erklärung und hat sie noch ungenauer wiedergegeben.

Natürlich kann es auch sein, KANN wohlgemerkt, dass er wörtlich wiedergab, was ihm der Kumpel sagte. Hört sich allerdings nicht so an. Nur in dem Fall wäre es Müll. Warst du bei dem Gespräch mit seinem Kumpel dabei? Ich denke mal, nicht.

@Iron und vampire: Hoffe mal, daß hier nicht wieder Euer ganz persönlicher Kleinkrieg ausbricht, denn der nervt auf Dauer.

</font><blockquote>Zitat:</font><hr /> Original erstellt von Tuvok:
Mir hat wer erzählt wenn man wem eine Mail via Outlook Express 6.0 schreibt kann man einfach was anderes in die mail schreiben oder so ähnlich, und fertig, schon hat man zugang zu seinem Computer...</font>[/QUOTE]Also kann man da hinein interpretieren, wozu man gerade lustig ist. Darüber zu diskutieren ist jedoch Kinderkacke [img]tongue.gif[/img] .

@Tuvok: Dein Kumpel hat insofern recht, wie n_dot_force das hier schon beschrieben hat: Ungepatcht/ mies konfiguriert ist Outlook/Outlook Express in der Tat sehr anfällig für allerhand "fiese" Sachen.

Die Suche hier am Board brachte mal wieder allerhand Ergebnisse zu dem Thema......

Hier steht z.B., was Dein Kumpel wohl eigentlich gemeint hat und auch, wie man es verhindert.

Alternativ kannst Du Dir ja mal ein paar andere Mailclients anschauen und Dich über die Vorteile gegenüber Outlook informieren.

Gruß,
Cassandra

</font><blockquote>Zitat:</font><hr />Original erstellt von vampire:
...
du hast natürlich recht mit dem was du da sagst, aber tuvok machte sich gedanken darüber ob sein rechner via outlook zu übernehmen wäre und das ist eben nicht möglich...
...</font>[/QUOTE]ja. eben...

mit mso selbst geht das nicht, aber mso kann ein auslöser sein, dass man sich einen rat-server einfängt (ein vbs, das was downläd, ist schnell geschrieben, und durch die auto-vorschau - gepaart mit microsofts toller idee, vbs ja auch als internet-sprache zu etablieren - wird das ganze gestartet) - das tarnen der mail ist auch kein problem.

und da ich irgendwie nicht dran glaube, dass sich tuvok so schnell (wenn überhaupt) von seinen norton-produkten löst, ist die empfehlung nach alternativbrowsern/-mailclients wenigstens ein bisserl schadensbegrenzung.

[img]graemlins/teufel3.gif[/img]