hmmm
 

Mal abgesehen von der Gefahr, dass durch eine zufaellige Entdeckung die Arbeit von Monaten/Jahren an einer solchen Malware inclusive der notwendigen enthaltenen Zero Day Exploit Sammlung (da Multi-OS) ploetzlich in falsche Haende geriete.

Damit waere eine Verwendung bei besser geschuetzten Zielen unmoeglich bzw. koennte sich dieses Wissen dann noch gegen den Urheber richten.

Das Normalbuerger-Windows hat genuegend potentiell ausnutzbare Luecken um ohne den Einsatz von spezialisierter Software zum Ziel zu kommen bzw. waere die Verwendung von Stock-Software wesentlich effektiver, geeigneter, kostenguenstiger und vor allem kann man hinterher die Hand heben und sagen, dass sich das Opfer dieses ja ueberall geholt haben koennte.

Und ich behaupte mal, dass es mit dem Normalbuerger-Linux auch nicht viel besser bestellt ist. Es braucht schon einen guten Admin um ein System halbwegs wasserdicht zu bekommen. Und ein guter Win-Admin ist nicht automatisch ein guter Linux-Admin und umgekehrt.

Mal abgesehen von der zwanghaften Neigung einiger Vieler, immer den Rechner als Admin nutzen zu muessen und wenn das normale Benutzerkonto noch so komfortabel eingerichtet ist. Sobald der Normalnutzer das Adminpasswort kennt, wird er es zwanghaft benutzen statt mal Rechte fuer Anwendung/Benutzerkonto anzupassen.

Sprich: da ist sehr oft eine erhebliche Sicherheitsluecke am GUI zu finden.

http://fs5.directupload.net/images/160329/ylerdwjf.png

Evtl. ist es schon einigen aufgefallen:
die neuren Scrrens und Logs sind nicht vom infizierten HP-Desktop, sondern vom Surface 3 Pro! Und: Windows 10 nach diskpart und clean immer neu aufgesetzt.

Also diese Aussage kann ich nicht nachvollziehen. Man braucht schon lange kein eingefleischter Linux-Admin mehr zu sein um Linux zu installieren und sicher betreiben zu können. Das ist für jeden Neuling definitiv einfacher als ein Windows abzusichern wo man nach der Installation erstmal 1000 Updates benötigt, ebensowenig gibt es unter Linux die Notwendigkeit sich Software aus irgendeiner ergoogelten Quelle oder so zu ziehen.

und er postet weiter wild Screenshots ohne Funde in Übergröße, dass es jeden Bildschirm sprengt.....

Dann noch die ergänzende Info:

Ich hatte mit mbar bisher nie Funde (seid mehr als 6 Monaten) nicht! Meine Vermutung ist, dass durch die Installation von "Malwarebytes Anti-Exploit" VOR den Download der AV-Tools deren Manipulation verhindert wurde.

Sicherheit
 

Um ehrlich zu sein, halte ich ich die Veroeffentlichung von Benutzerkonten, deren Rechten, IDs, Lokalitaeten etc. bei einem vermuteten Angriff fuer wenig zielfuehrend.

Von dem was ich sehen kann sind die Daten der alten Platte einfach kopiert worden oder aber das Betriebssystem/Registry wurde knallhart ueberschrieben. Damit duerfte auch ein eventuell vorhandener Normalschaedling mitgewandert sein koennen.

Wobei ich mir die Zeit noch nicht genommen habe, diesen Wust mal anzuschauen. Mehr Info fuehrt nicht unbedingt zu mehr Wissen. Im Gegenteil, es ist eine bekannte Abwehrtechnik, den Analysten in einem Haufen von nichtrelevanten Informationen einfach absaufen zu lassen.

Man braucht auch schon lange kein eingefleischter Windows-Admin zu sein um Windows installieren und betreiben zu koennen. Und trotzdem verdient der Durchschnitts-MS-Admin immer noch besser als der Linux-Admin. Das koennte daran liegen, dass er trotzdem noch gebraucht wird fuer Irgendetwas.

Kannst du jetzt deine Behauptung untermauern oder nicht?

Du hast einfach nur reingesülzt, dass es beim "Normalbürger-Linux" (was auch immer du darunter genau verstehst) nicht besser aussieht als unter Windows. Und das ist so einfach totaler Unfug. Was ein Admin hier oder da verdient hat mit der Untermauerung deiner Behauptung auch rein garnix zu tun.

Also für die AV-Nachwuchs-Jäger ist mbar doch die ultima ratio /nonplus-ultra, und der Logs von mir zeigt mehrer Funde, oder bilde ich mir das jetzt wieder ein?
Oder interpretiere ich den Log falsch oder ist das ein Fehler vom Tool, weil es ja Windows-Datein sind und die ja - nach meinung vieler hier - nicht manipuliert werden können?

Und die Sceens von mehreren unbekannten Benutzers sind auch ganz normal und bei jedem System zu finden?

Zudem ist mir der Argumentationsgang nicht nach verständlich: Einerseits ist eine solcher Angriff möglich (aber nicht bei uns, weil wir Privatpersonen sind), andererseits soll /muss ich hier eindeutige Infektionsvektoren oder infizierte Datein aufzeigen, obwohl jedem klar ist, was das Hauptziel eines Rootkits/Bootskits ist.

Nochmal zur Klarstellung:
Ich poste hier so viel - und auch teilweise ist definitiv auch unnützes Zeug- weil die Malware nicht direkt zu identifizieren ist! Jediglich die Summe der "Auffälligkeiten" lässt eine Infektion vermuten/nachweisen.Zudem verfügt die Malware über Abwehrmechnismen um nicht erkannt zu werden, z.B. spamt die Malware die Festplatte mit "harmloser" Malware zu, wenn mal ein AR-Tool starten und der Scan läuft...

Nun, wo du so fragst, gehe ich davon aus, dass Du Dich bei Linux recht gut auskennst. Wie ist der Userspace(Home) bei Linux gegen versehentliches oder mutwilliges Editieren geschuetzt bei einer der ueblichen Distros? Sprich Erpressungstrojaner, welche nur den Userspace verschluesseln, werden von welcher bereits standardmaessigen Einstellung aufgehalten?

Kurz: du kannst oder willst nix untermauern sondern kommst mit einer Gegenfrage - dein Ernst? :wtf:

Das ist mir ziemlich egal und ausdruck der Verzweifelung, alle Accounts sind seid Monaten nicht mehr reallife Daten, zudem mus ich das System spätestens nach ein paar mal hochfahren sowieso wieder formatieren.

Ich bin noch nicht soweit, AV-Nachwuchs-Jäger werden zu koennen. Und ja, mehrere unbekannte Nutzer sind normal, wenn Daten umgezogen wurden, da das aktuelle Windows nur die ihm bekannten Benutzer kennt. Wohingegen es eine Sicherheitsluecke waere, wenn im Dateisysteme alle Rechte, die nicht dem aktuellen Sustem zuzuordnen sind, entfernt wuerden.

Windows kann nicht einschaetzen ob es sich in einer Multi-Boot-Umgebung befindet oder der Datentraeger auch in anderen Systemen zum Einsatz kommt.

Ich dachte bis eben noch, dass ich mich hier auf dein fundiertes Fachwissen stuetzen koennte. ;)

Mein Fachwissen ist aber nicht dafür da, um deine Blödsinnsthesen zu untermauern :crazy:

Ich bin - und das bezieht sich auf alle Logs von mir hier - mit dem System niemals umgezogen, sondern alles komplett neu aufgesetzt. Wie bereits mehrmals geschrieben.

ix Betriebssysteme per se sind bei weitem nicht das Bollwerk und die Antwort auf alle Sicherheitsfragen. Oder wie war das nochmal mit Android? Wenn die Plattform gross genug ist, lohnt es sich auch, sich damit zu beschaeftigen.

Sinnvolle Absicherungsmasznahmen muessen weiterhin vom Admin meist nachtraeglich eingerichtet werden. Alleine die Wahl der Backupstrategie wuerde jede automatische Installation sprengen oder eine AI in der Installationsroutine erfordern.

So ungefaehr habe ich mir fundierte Argumentation schon immer vorgestellt. Ich bin mir sicher, da ist noch mehr, wo das herkommt.

Du wuerdest schwoeren, dass Du keinerlei Bestandsdaten auf dem neu aufgesetzten System hast? Auch nie nachtraeglich darauf kopiert hast?

Wie gesagt, Platte raus, Neue rein und keine Bestandslaufwerke mehr anklemmen. Kopien am besten nur ueber FAT/CDFS Laufwerke, dann werden auch keine Rechte etc. mitkopiert.
Installation auf keinen Fall von der gebrannten DVD.

Alle Geraete ab bei der Fritzbox und dann AV als Allererstes ziehen, wenn moeglich ueber Kabel und ohne WLAN. Wenn danach wieder unbekannte Benutzer auftauchen, werde ich glaeubig und moechte eine Kopie der Platte. Ich fand Avira in der Vergangenheit recht proaktiv und fuer meine Zwecke ausreichend.

dennissteins, wie schon bei den Logs, weniger ist mehr. Ich wuerde auch nur wirklich dringend benoetigte Software darauf packen und nicht Alles, was mal in einem Forum erwaehnt wurde.