Zitat von DV-Opa

Habe vor einigen Tagen auf einem fremden nicht aktualisierten PC mit nur einer einzigen Benutzerkennung gesurft und mir nacheinander die Trojaner "System Restore" und UKASH eingehandelt.

Was mir irgendwie nicht so recht klar ist: Wie kommt man eigentlich als DV-Profi "so nebenbei" an den UKASH-Trojaner?


Ich selbst bewege mich auch ziemlich frei und ungezwungen im Netz, klicke auch schon mal hier und da auf "heiße" Links....eigentlich müßte MEINE Windowsmaschine die reinste Virenschleuder sein... (vielleicht ist sie es ja auch und ich merke es nicht)

Aber, um mal vielleicht zum eigentlichen Thema zurückzukommen (PC-Schutz, was brauche ich wirklich) :

1. ein aktuelles Betriebssystem (wobei ich da bei einem gewissen Hersteller aus Redmond / Seattle, USA so meine Zweifel habe, ob "Aktualisierung" auch einhergeht mit "Verbesserung" und "Sicherheit" )
2. gesundes Misstrauen (jedoch keine Paranoia)
3. eine stets aktuell gehaltene Antivirensoftware
4. eine Firewall
5. etwas (nur ein klein wenig) Interesse an den System-und Programminnereien...man sollte schon in der Lage sein, im TaskManager angezeigte Prozesse einzelnen Programmen zuzuordnen....damit man nicht jeden Prozeß ergoogeln muss ....

Zitat von Ede_v._Dreck

Was mir irgendwie nicht so recht klar ist: Wie kommt man eigentlich als DV-Profi "so nebenbei" an den UKASH-Trojaner?

Hallo Ede,

den "(von) Dreck" lass ich mal weg, den kippen andere hier gelegentlich über mich aus.
Nun aber zur Sache:

War bei meiner Tochter in Berlin und die hat nur einen ausgeliehenen fremden PC, wo man natürlich nicht das ganze System ohne Genehmigung des Eigentümers umkrempeln kann, bevor man ins Web geht.

Habe mir da nacheinander mit Firefox die Trojaner "System Restore" und "Ukash/Bundespolizei" eingehandelt. "System Restore" kam wohl von einem Link auf der amerikanischen Sex-Seite "drtuber" (ist mir peinlich, nicht weitersagen).

Bei "Ukash/Bundespolizei" hatte ich zunächst Trojaner-Seiten wie diese hier im Verdacht; inzwischen glaube ich aber, dass der Trojaner schon auf dem System gewesen sein kann, als ich online ging, denn bei den Ukash/Gema-Trojanern wird in den Foren berichtet, dass diese sich über Wochen "schlafen" legen, bevor sie aktiv werden.

Die Autoren dieser Trojaner sind in krimineller Manier sehr geschickt darin, Spuren zu verwischen. Wenn genau bekannt wäre, welche Webseiten die Infektion hervorrufen, könnte man natürlich ihre Server ausfindig machen und diese stillegen. Es wird also nicht so einfach sein, hier eine künstliche Infektion quasi wie in einem Labor zu produzieren.

Nun zum eigentlichen Thema "PC-Schutz":

Was Du in Deiner Liste vergessen hast, ist natürlich: "Nie als ADMIN ins Web".
(wurde schon genug diskutiert, Wiederholung schadet hier aber nicht !)

Zur Browser-Sicherheit, die Du auch nicht erwähnt hast, habe ich einen interessanten Artikel gefunden:

hxxp://www.accuvant.com/sites/default/files/AccuvantBrowserSecCompar_FINAL.pdf

Diese Studie (102 Seiten) soll von Google bezahlt worden sein. Google's Chrome schneidet natürlich am besten ab; man erfährt darin aber einiges zum Thema. Vielleicht versucht sich mal jemand an einer Kurzfassung in verständlichem Deutsch.

Gruß DV-Opa