Hallo,

Zitat von Lloreter

Unter normalen Umständen würde ich ja sogar einige unaufdringliche Werbung zulassen, ..

genau davon würde ich abraten, da jemand der Malware plazieren will, dieses unnötige Engegenkommen gezielt ausnützen kann.

Viele Grüße

DV-Opa

Zitat von DV-Opa

Hallo,



genau davon würde ich abraten, da jemand der Malware plazieren will, dieses unnötige Engegenkommen gezielt ausnützen kann.

Viele Grüße

DV-Opa

Ist richtig. Und genau deshalb ging mein Post ja auch weiter:

Zitat von Lloreter

Aber solange Malware auch über Werbung verteilt wird.....keine Chance für die Werbenden, so leid mir das tut (für die Ehrlichen)

...wird das Thema aktuell noch verfolgt?

Hier wurden ja schon recht radikale Ansätze wie "keinen Browser verwenden" bis hin zu "Internetverbindung kappen" vorgeschlagen, so daß auch ich einen ungewöhnlichen, sehr effektiven, aber auch Konfigurationsintensiven Ansatz, vorstellen möchte:

Der EWF (enhanced write filter) ist ein MS Dienst aus der Win XP embedded edition, der auf Windows XP Systemen und (wahrscheinlich, aber nicht selbst getestet) auf Windows 7 Geräten zu nutzen ist.

Mittels des EWF wird die gesamte Systempartition C: schreibgeschützt und sämtliche Anwendungen laufen nur noch virtuell im Arbeitsspeicher.
Dies schützt selbstverständlich nicht vor einer Infektion, aber nach jedem Neustart ist das System wieder so "jungfräulich" unversehrt wie zum Zeitpunkt der "Fixierung".
Es können keine dauerhaften Änderungen auf C: vorgenommen werden, weder durch bewußte Installation von Software etc. (z.B. zum Testen) noch ungewollte Änderungen durch Schädlinge.

Wenn tatsächlich Änderungen gewünscht sind (Neuinstallation, Updates, Systemänderungen), so kann dieser Schutz temporär deaktiviert und die Änderungen übernommen werden. Anschließend ist das System wieder komplett geschützt vor Veränderungen.

Ebenso könnte man diesen Schuzu in der Form nutzen, daß das System in der Regel ganz "normal", also ohne EWF, arbeitet und nur bei "besonderen Surf-Vorhaben" könnte diser Schutz aktiviert werden.
Das würde aber bei jedem "normalen Surfen" weiterhin die Gefahr der drive-by Infektion beinhalten.

Ich persönlich nutze diese Form des Schutzes seit über 2 Jahren sehr effektiv.
Allerdings setzt es einige grundsätzliche Überlegungen bei der Installation und späteres "konsequentes Arbeiten" voraus.

Weitere Infos z.B. hier: http://www.trojaner-board.de/137609-...nderungen.html
oder auch per PM an mich.