Wie kommt Schadsoftware auf den Rechner?
 

hi @ll!

kann mir hier jemand erklären, wie eine schadsoftware auf den rechner kommt und wie sich diese selbst aktiviert ?

bei einer email-übermittlung verstehe ich das ja noch, denn der schädling wurde ja downgeloadet, ist auf dem rechner und beim öffnen macht es platsch.
aber beim normalen surfen, habe ich das nocht nicht ganz verstanden. sicher, wenn ich eine seite im internet aufrufe, wird diese ja auch downgeloadet, aber ich führe ja kein programm dann aktiv (durch aufruf der *.exe) aus. :crazy:

Stichwort: Active-X im IE.

Außerdem kann auch Malware durch scheinbar seriöse Software, die du dir downloadest auf deinen Rechner gelangen.

Weiter: Fehlende Win-Updates .... :(

da habe ich sie aber nicht gestartet :crazy:

wenn ich mit einem alternativen browser surfe, habe ich kein active-x aktiviert

1.) nicht gepatchte Software (Betriebssystem, Browser, Emailprogramme), bekannte Sichheitslücken werden ausgenutzt
2) schlecht konfigurierte Software (unnötige Dienste sind aktiviert, aktive Skripts wie Active-X oder Java im Zusammenspiel mit JavaScript oder auch VBscript werden ohne Nachfrage ausgeführt)

hi!

stehe ein wenig auf der leitung
, sicherheitseinstellungen kann ich überprüfen lassen (heise oder land niedersachsen) und den vorschlägen folgen, OK auch wenn ich z.b. bei mozilla/firefox/opera gar kein active-x an board habe?? wie soll da die schadsoftware auf den rechner gelangen???, kann man sich auch mit einem tool anzeigen lassen und diese deaktivierensiehe HijackThis-Forum

entschuldige bitte, aber das erklärt mir noch immer nicht, wie die dinger auf meinen rechner kommen.

etwas so
nehmen wir mal an, ich besuche eine internetseite xy, da sind dann einige dinge auszuführen, damit meine kinderaugen es auch recht schön bunt haben, beim download dieser seite wird mein rechner infiziert ???


für was hat man dann eine firewall und ein antivirenprogramm auf dem rechner.

"wie soll da die schadsoftware auf den rechner gelangen???"

Das hängt davon ab, welche Sicherheitslücken nicht gepatched wurden, bestes Beispiel dafür ist der Sasser-Virus, oder beim nachrichtendienst, wenn also Dienste angeboten werden, die dem Scan von Außen antworten und sich steuern lassen. So kann dann unter Umständen auch Schadsoftware heruntergeladen werden.

Wenn du den IE nicht benutzt, kann Active-X natürlich nicht wirksam werden, ich habe einfach grundsätzlich geantwortet.

Mit Hijackthis werden keine Dienste angezeigt, um die es hier geht, Information dazu siehe: www.dingens.org


"nehmen wir mal an, ich besuche eine internetseite xy, da sind dann einige dinge auszuführen, damit meine kinderaugen es auch recht schön bunt haben, beim download dieser seite wird mein rechner infiziert ???"

Richtig, das ist durchaus möglich, wenn diese bunten Sachen schädlichen Code enthalten, der auf aktiven Inhalten ansetzt und diese dann aktiviert sind. Beispielsweise können auch html-mails solchen Code enthalten, speziell, wenn der IE in das mailprogramm eingebunden ist. Daher sollte man hier auf reinen Text umstellen. Wenn diese aktiven inhalte deaktiviert sind, wird der schädliche Code zwar heruntergeladen, aber nicht ausgeführt (daher in diesem Fall nicht gefährlich).

"für was hat man dann eine firewall und ein antivirenprogramm auf dem rechner."

Eine Firewall hilft dagegen gar nicht und ist auch weitgehend überflüssig, sie wird sowieso erst wirksam, wenn überhaupt, wenn der Rechner durch einen Trojaner infiziert wurde oder evtl. bei einem der oben genannten Dienste. Werden diese richtig konfiguriert und lädt man sich keine Schädlinge herunter, ist der Nutzen einer Firewall minimal und sowieso grundsätzlich nichts, worauf man sich verlassen sollte, ebenso nicht auf einen Virenscanner, da diese immer nur das erkennen, was ihnen bereits bekannt ist.
Keine unnötigen Dienste, keine aktiven Inhalte, Software auf dem neuesten Stand und vor allem Verstand verwenden beim Surfen und die meiste Sicherheitssoftware ist ein nettes zusätzliches Tool aber letztlich nicht wirklich notwendig.

Siehe auch:

http://www.mathematik.uni-marburg.de...ompromise.html

hi MountainKing

Diese Erklärung und der Link --> einfach :aplaus: :daumenhoc

die hp von malte-wetz ist echt gut und verständlich geschrieben, arbeite gerade seine link´s durch z.B. vom BSI usw.
nochmals Danke!

nur diesen satz hast du nicht genau gelesen