Allgemeines Hintergrund Wissen zum Thema Schadsoftware
 

Hallo,
ich habe ein paar Fragen generell zum Thema Schadsoftware. Immer wieder tauchen Annahmen auf die ich nicht 100% beantworten kann.

Sind folgende Aussagen zutreffen?

Schadsoftware...

... kann nicht auf einem System installiert werden wenn UAC aktiviert ist, ein Standard Benutzer Account verwendet wird und der Nutzer nicht das Admin Kennwort kennt.

... muss von einer Person installiert werden z.B.: durch Ausführen einer Anwendung oder öffnen irgend einer Datei.

... kann sich selbst installieren beim Besuchen einer Webseite, welche eine Sicherheitslücke des Systems/Browsers ausnutzt.

... kann sich selbst installieren beim öffnen einer eMail mit Anhang.

Fällt Euch noch ein Szenario ein ?
Bitte klärt mich über jeden Fehler in den obigen Annahmen auf.

Vielen Dank!

Nein. Nur ohne Adminrechte wird es sehr schwierig, das System zu befallen. Unmöglich ist das nicht, aber sehr schwierig.
Und es gibt Schadsoftware, die gar keine Admirechte braucht, weil sie garnicht das System befallen sondern Benutzerdaten verschlüsseln will. Jeder Verschlüsselunsgtrojaner. Gut manche haben noch Schadroutinen drin, die Adminrechte erfordern, aber hauptsächlich wollen die Userdaten verschlüsseln oder gar zerstören.


Nein. Durch Sicherheitslücken können sich Würmer im Netzwerk automatisch verbreiten. Dazu braucht es keine Benutzerinteraktion. Die Würmer wie zB Blaster und Sasser sind Beispiele dafür.


Ja


Ja

Danke für die Aufklärung. Als ist eine Antivirensoftware sinnvoll. Ist hierfuer der Windows 10 Defender ausreichend ?

Windows Defender ist nicht nur ausreichend, der ist besser und reibungsloser als andere.

Danke für die Antwort !

Es gibt aber auch wichtigeres als AntiVirus.

Ist wie bei einer Grippe. Die Schutzimpfung basiert auf einer Vermutung, welche Virenstämme im Winter aktiv sind. Kommt dann ein anderer Stamm, hilft die Impfung nicht.

Ein AntiVirus kann ebenso nur das erkennen, was zum Zeitpunkt der Entwicklung bzw. Erstellung der Signaturen bekannt war.

Und bzgl. des Ausnutzens von Sicherheitslücken ergibt sich das nächste: Aktuelle Software ist wichtiger als AntiVirus.

Und das allerwichtigste ist ein Backup. Wenn mal alle Schutzmechanismen versagen, hat man trotzdem noch problemlos alle Daten verfügbar.