bezahlte hacker legen Foren lahm ? geschlossen

[lil barny]

weiß jemand was das für viren sind die unsere pcs infizieren nur durch das öffnen einer seite ? im neuen Spiegel steht, bezahlte Russen-hacker schleusen dadurch auf die PCs sogenannte Bot's ein, die dann alle ferngesteuert auf Knopfdruck ganze Foren lahmlegen. Wie kann man solche Seiten erkennen ? wird dieser Dreck auch von normalen Anti-Virus Progs beseitigt ?

 

[Dragon@Master]

Ich nehme an das Du Rootkits meinst und das stimmt aber nicht nur Russen sondern aus aller Welt.

 

[teTeX]

also rootkits sind aber nicht zum foren lahmlegen... dafür nutzen die eXploits dannach kannste ne shell aufspielen und dannach einfach denn server ordner html/ reinigen fertig...

 

[lil barny]

Wie kann man solche Seiten erkennen ? wird dieser Dreck auch von normalen Anti-Virus Progs beseitigt ?

Hm, darf ich aus euren Antworten schließen, daß ein vorbeugendes Erkennen/Warnen und/oder Beseitigen nich möglich ist ?

 

[Ralph Peter]

hmm, ich glaube eher, du meinst sogenannte botnets, die aus sehr vielen computern bestehen und dann ferngesteuert werden können. Infiziert kann dein pc durch das Besuchen einer Seite allerdings nicht werden, es sei denn, dein Browser hat eine Sicherheitslücke (oder du lädtst dir von der seite irgendwelche dubiosen Programme herunter und führst sie aus...).

 

[lil barny]

d.h. es kann also durchaus sein, daß z.b. ein Keygen oder ein "normales" runtergeladenes Proggie unter Umständen eine Botnet-komponente implementiert hat/manipuliert ist und die Antivir-Progs erkennen sowas nicht ? bzw. sind virtuelle OS der Weisheit letzter Schluss ?

 

[Ralph Peter]

wenn jemand einen selbstprogrammierten trojaner/virus etc. benutzt, ist die wahrscheinlichkeit sehr hoch, dass er nicht von einem Antivirenprogramm erkannt wird.
und ja, ein schädliches programm kann in jedem anderen programm sein.
man muss deshalb zwar nicht gleich alles virtualisieren, aber vorsichtig zu sein ist schon angebracht

 

[lil barny]

Also darf ich aus deiner Antwort schließen daß nur ein virtuelles OS 100% sicher ist. Gilt das eventuell auch für den "Schäuble-Trojaner" ? Ich mein, ich lade mir irgendetwas runter und unser Rolli schiebt mir dabei unabsichtlich seinen ferngesteuerten Schnüffel unter. Wenn ich nun das virtuelle OS jedesmal zur sicherheit in den Ursprungszustand "resette", oder die festplatte komplett mit "altem" Image versehe, dann müßte doch nichts übrigbleiben...?!
oder schaufelt sich das Ding selbstständig auf andere Partitionen und aktiviert sich selbstständig dabei immer wieder neu ?
Dann wäre es ja sinnvoller zum surfen nur eine Partition(bzw. noch eine "unsichtbare" fürs Image) zu haben, oder ??

 

[Dragon@Master]

Jetzt ist mir klar worauf Du raus willst absolute Sicherheit gibt es nicht aber etwas sicherer geht es nur mit Live CD's von denen kann man nur lesen und starten und nicht schreiben.

 

[CrazyKnight]

Du solltest dich nicht auf ein Antivirenprogramm oder eine Firewall verlassen. Beide bieten zwar einen gewissen Schutz, können aber auch nur begrenzt helfen.
Wenn du beispielsweise eine möglicherweise bösartige Software hast, und diese vorher in einer Virtual Machine oder Sandbox testet und nichts passiert, bedeutet das ebenfalls nicht zwangsläufig, dass es keine Schadsoftware ist.
Fortgeschrittene Viren erkennen beispielsweise, ob sie sich in einer Virtual Machine von beiispielsweise VMWare befinden oder nicht.

Sicherheitssoftware != sichere Software

 

[Ralph Peter]

Fortgeschrittene Viren erkennen beispielsweise, ob sie sich in einer Virtual Machine von beiispielsweise VMWare befinden oder nicht.

dan kommt ganz darauf an. In einer guten VM sollte kein programm mehr erkennen können, dass es sich nicht in einer vm befindet