Hi,

wenn mein PC mit gefährlichen Eindringlingen befallen ist, ich diese auch wieder entfernt habe, besteht ja immer noch ein Restrisiko. Wenn ich Windows Updates zu diesem Zeitpunkt, also zum Zeitpunkt des Befalls gedownloadet habe, kann es dann sein, dass auch diese abgespeicherten Updates von Trojanern verändert werden können? ich hab' keine all zu schnelle Internetverbindung, und das Updateladen ist sehr mühsam, da sehr zeitaufwändig. Das heisst, ich möchte die heruntergeladenen Updates auf eine CD kopieren, um sie nach dem Neuaufsetzen des Systems erneut zu installieren, da sie sonst wieder heruntergeladen werden müssen. Sind diese aber befallen, ist das ganze nutzlos. Was also tun?

Ich hoffe ihr könnt mir helfen.

Zitat von StevenTyler

Wenn ich Windows Updates zu diesem Zeitpunkt, also zum Zeitpunkt des Befalls gedownloadet habe, kann es dann sein, dass auch diese abgespeicherten Updates von Trojanern verändert werden können?

Das ist theoretisch möglich, es kommt auf die Art des Schädlings an.

Das heisst, ich möchte die heruntergeladenen Updates auf eine CD kopieren, um sie nach dem Neuaufsetzen des Systems erneut zu installieren, da sie sonst wieder heruntergeladen werden müssen.

Gute Idee. Unter http://winboard.or findest du Update-Packs für dein Betriebssystem. Da dies nicht offiziell von MS ist, musst du winboard.org vertrauen, oder halt die Updates mühsam von der MS-Seite einzeln downloaden.

Sind diese aber befallen, ist das ganze nutzlos. Was also tun?

Wenn du sicher gehen willst: Download mit einem sauberen Rechner.

Gruß
Yopie

Mich überrumpelt das ganze schon ein wenig.
Installiere ich mein Betriebssystem neu, und spiele dann gleich ein AV Programm auf, kann es immer noch sein, dass nach dem Connecten Wümer und Co. in den PC eindringen. Dann bringt mir auch das Updateladen nichts mehr, da das Sytem wiederum kompromittiert sein kann.
100% sicher ist man nie. Und das Neuaufspielen des OS soll nicht unbedingt zur nervenden Pflichtaufgabe werden.

Zitat von StevenTyler

Installiere ich mein Betriebssystem neu, und spiele dann gleich ein AV Programm auf, kann es immer noch sein, dass nach dem Connecten Wümer und Co. in den PC eindringen.

Das sollte nicht sein. Wenn du Windows-XP hast, dann musst du vor der ersten Internetverbindung alle Updates installieren. Wenn du das offline nicht kannst, dann muss die Windows-Firewall für die Verbindung aktiviert sein. So kannst du sicher updaten.
Bei einer langsamen Internet-Verbindung solltest du aber das SP2 auf CD bei Microsoft bestellen.

Schuld an diesem Dilemma sind Microsoft, Wurmschreiber wie der Sasser-Autor und Leute/Firmen, die Betriebssystem-Updates nicht zeitnah installiert haben.

Dann bringt mir auch das Updateladen nichts mehr, da das Sytem wiederum kompromittiert sein kann.
100% sicher ist man nie. Und das Neuaufspielen des OS soll nicht unbedingt zur nervenden Pflichtaufgabe werden.

Richtig. Es geht darum, Schadsoftware insofern vom Rechner fernzuhalten, dass sie sich erst gar nicht installieren. Hinweise dazu findest du in meiner Sig.

Gruß
Yopie

Zitat von Yopie

Das sollte nicht sein. Wenn du Windows-XP hast, dann musst du vor der ersten Internetverbindung alle Updates installieren. Wenn du das offline nicht kannst, dann muss die Windows-Firewall für die Verbindung aktiviert sein. So kannst du sicher updaten.
Bei einer langsamen Internet-Verbindung solltest du aber das SP2 auf CD bei Microsoft bestellen.

Schuld an diesem Dilemma sind Microsoft, Wurmschreiber wie der Sasser-Autor und Leute/Firmen, die Betriebssystem-Updates nicht zeitnah installiert haben.


Richtig. Es geht darum, Schadsoftware insofern vom Rechner fernzuhalten, dass sie sich erst gar nicht installieren. Hinweise dazu findest du in meiner Sig.

Gruß
Yopie

Ok, danke für die Info!

Noch eine Frage zur Firewall: Wieso kann ich nach AKtivierung dieser sicher die updates runterladen?

Weil der Wurm, der die Sicherheitslücke ausnutzen will, sich mit einem bestimmten Port auf deinem Rechner verbinden will. Die Firewall blockt aber Anfragen auf diesen Port.

Nach dem Update besteht die Sicherheitslücke nicht mehr. Ein Besuch bei http://dingens.org macht dann später auch die Firewall überflüssig.

Gruß
Yopie

Danke!

Nur dumm, dass ich die Firewall zu spät aktiviert habe.
Und ich lad mir noch sauber alle Updates runter...