Mal ne Sicherheitsfrage :)

[21stMarine]

Hi y0,

kann es möglich sein, dass Viren / Spyware oder was auch immer, den Antispyware/Antiviren Programmen, vorgaukeln können, dass auf dem Rechner alles in Ordnung sei, obwohl Schädlinge auf dem Rechner sind?

 

[SkyHawK]

Früher war das nichts Ungewöhnliches aber heutzutage ist das glaube ich selten geworden weil die Antispyware- und Antivirenprogramme regelmäßig aktualisiert werden (sollten!) und sich intensiv selbst überwachen.

Möglich ist es aber trotzdem.

 

[21stMarine]

Auch wenn unter abgesichertem Modus gescannt wurde, bei aktuellen Virendefinitionsfiles usw.?!

 

[bog]

'vorgaukeln'? ja, mit geheimen erdstrahlen.

Spoiler

vorgaukeln iss nich, ne.

 

[21stMarine]

gut.

WEIL ICH HAB KEINE SPYWARE AUF MEINEM RECHNER!! WIE KANN DAS SEIN??

caps-lock monster, sry

 

[EnimaN]

es kann doch einfach spyware/viren geben, die von antivirenprogrammen nicht erkannt wird? wo ist da das problem?

 

[NocturntehSex]

Original geschrieben von EnimaN
es kann doch einfach spyware/viren geben, die von antivirenprogrammen nicht erkannt wird? wo ist da das problem?

dafür hat man ja dann auch adaware & co

 

[Myxomat]

Natürlich ist das möglich, das ganze nennt sich rootkits und gibt es auch für windows. Rootkits verändern den Kernel des Betriebssystems derart, dass sämtliche Aktivitäten des Eindringlings verborgen bleiben und somit auch nicht von Antiviren-Programmen entdeckt werden können. Die einzige Möglichkeit diese zu entdecken besteht darin, das betroffene System von einem andern Rechner aus zu scannen, welcher nicht davon betroffen ist.

 

[The_Company]

Ja, Trojaner koennen sich definitiv vor allem verstecken.
Die meisten sind nur nicht gut genug dafuer.
Und alle, die gut genug dazu sind, wirst Du nie zu Gesicht bekommen. Eben weil sie so gut sind.

 

[EnimaN]

Original geschrieben von Nocturn


dafür hat man ja dann auch adaware & co

mein gott, ich wollte jetzt nicht alle programme aufzählen - die genutzen routinen sind eben _nie_ wasserdicht, und somit gibts immer irgendwas was durch _kein_ programm entdeckt wird

 

[Sodom&Gomorrha]

Die Virenschreiber sind ja auch den Antivirenherstellern voraus und nicht umgekehrt, bis zum nächsten Update. Dasselbe gilt für Trojaner natürlich ebenso.

 

[Myxomat]

Sysinternals hat ein anti-rootkit Tool rausgebracht:
http://www.sysinternals.com/ntw2k/freeware/rootkitreveal.shtml

 

[Observator]

Original geschrieben von Myxomat
Die einzige Möglichkeit diese zu entdecken besteht darin, das betroffene System von einem andern Rechner aus zu scannen, welcher nicht davon betroffen ist.

Gemeint ist bestimmt, die Festplatte in einen anderen Rechner einzubauen. Über das komprommitierte System auf selbiges von einem anderen Rechner per Netzwerk zuzugreifen bringt eher gar nichts, wenn das rootkit vernünftig programmiert wurde.
Die Alternative dazu ist, das kompromittierte System von einen garantiert nicht kompromittiertem Medium hochfahren zu lassen ( Diskette, CD/DVD, Netzwerk, USB-Stick ) .

 

[Myxomat]

Ja natürlich war das so gemeint.

Btw es heisst kompromittiert