Jetzt muss ich aber wegen dem "unsicheren terrain" mal kurz wiedersprechen!

Es gibt immer noch haufenweise User, die Surfen sich durch I-net und Klicken lustig so alles an, was ihnen unter die Maus kommt...Mein Bruder (fast 50) z.b.! Der Surft ja eigendlich nur auf den bekannten AutoSuchSeiten oder google, aber wenn er dann mal was wichtiges Sucht, dann Klickt er sich da durch Seiten, die hab ich im Leben nicht gesehen...und da kommt man dann auch wieder auf Seiten, usw., das kennen wir ja! Und ich Schätze mal, das er sich da seine Mühle so zugevirt hat, das die Kiste schon Monate nicht mehr Richtig geht, wenn der PC überhaupt mal das Windows Bootet!

Vieleicht wäre es bei solchen Usern wirklich nicht schlecht Ihnen mal eine Sandbox ans Herz zu legen...da können se dann Klicken und Drücken...

Ich hab mir noch nie was über Java oder infizierte Websites eingefangen...die Seiten, die ich ansurfe, die sind zu 99,9% Clean...da würde schon rumgeheult, wenn der AV mal ne dubiose Meldung bringt...und das Schreibt sich dann schnell rum und alle sind noch vorsichtiger...

Brain.exe ist aber immer noch ganz Wichtig im Netz...

Was ihr schreibt, hört sich stimmmig an und wird wohl in vielen Fällen auch stimmen, nur was mir z.B. große Sorgen bereitet, sind die Drive-by-Downloads, die ja bereits durch Werbebanner auf selbst seriösen Seiten passieren können.

Gerade auch erlebe ich in einem anderen, recht bekanntem Foto-Forum einen massiven Angriff von aussen, wo ständig ein Iframe mit Javascript mit eingebunden wird. Da ist brain.exe einfach nur noch wirkungslos.

Zitat von BIOTEC

Jetzt muss ich aber wegen dem "unsicheren terrain" mal kurz wiedersprechen!

Wem musst du da widersprechen?

Zitat von BIOTEC

Es gibt immer noch haufenweise User, die Surfen sich durch I-net und Klicken lustig so alles an, was ihnen unter die Maus kommt.

Hat doch niemand was anderes behauptet.

Zitat von Cimba

wo ständig ein Iframe mit Javascript mit eingebunden wird.

Wer sollte sowas denn auf seriösen Seiten machen?

Zitat von Cimba

Da ist brain.exe einfach nur noch wirkungslos.

Nein, erstens "NoScript" (siehe cosinus) und zweitens brain.exe.
Denn "iframe" ist seit langem ein normaler HTML-Bestandteil, eine Seite die iframe mit JavaScript einbindet, ist per se schon höchstwahrscheinlich suspekt. Aber u. U. meinst du gar nicht wirklich "iframe", sondern einfach per JavaScript sonstwie eingebundenen Seiteninhalt?
Und auch bzw. gerade hier würde brain + NoScript (wie auch immer gelöst) greifen.
Solange eine Site nicht seriös zu sein scheint UND JavaScript nicht unbedingt nötig ist, solange ist JavaScript i.d.R. deaktiviert.