Bereinigung ist doch sinnlos

stefanbecker

So, gestern habe ich noch mal einen Rundumschlag gemacht. Wie immer: XP in VirtualBox unter Linux.

Von einer Liste befallener Seiten mal nacheinander 10 Links angeklickt. Damit hatte ich in kurzer Zeit vermutlich dass, was viele "unbedarfte" User im Laufe der Zeit angesammelt haben, bevor sie sich hier melden.

Und dann ging die Bereinigung los:

- Kaspersky Rettungs CD: Was gefunden und beseitigt
- Dann Windows gestartet
- MBAM Quickscan: Was gefunden und beseitigt
- MBAM Fullscan: Was gefunden und beseitigt
- Emisoft Antimalware: Was gefunden und beseitigt
- Super Antispyware: Was gefunden und beseitigt
- ESET Onlinescanner: Was gefunden und beseitigt

Also findet jedes Tool immer noch Restbestände. Und wenn ich jetzt noch 10 Tage warten und weitere Updates der Signaturen kommen, würden bestimmt alle Tools noch was bringen. So einer Gurke kann man doch nicht vertrauen.

Parallel dazu habe ich noch mal das Chip Forum verfolgt. Dort wird in jedem Thread eine Neuinstallation vorgeschlagen, was auch wohl sinnvoller ist.

Nach meinen bisherigen Erfahrungen (beschäftige mich aufgrund von Nachfragen im Privatsektor seit 2 Monaten mit dem Thema) bringt die Bereinigung doch keine 100% Sicherheit und sollte daher nicht empfohlen werden.

Also kann es doch nur noch heißen:

- Von anderem Rechner aus alle Kennworte ändern
- Rechner mit Linux Live CD starten, Daten sichern auf CD/DVD/USB-Platte
- Rechner komplett formatieren und neu installieren
- Updaten/Absichern nach euren Vorschlägen
- Daten zurückspielen

Alle anderen Ansätze sind meiner Meinung nach sinnbefreit. Niemand kann doch sicherstellen, dass die Rechner wirklich zu 100 % bereinigt sind. Ihr schreibt das ja auch selbst in einigen Threads. Aber der normale Anwender kann das nicht beurteilen. Und wenn am Ende gesagt wird "du bist clean", dann glaubt er das auch. Das dicke Ende kommt bestimmt.

Unbelehrbare wird es immer geben, sieht man auch in fast jedem Linuxforum auf der anderen Seite, wenn Pappnasen ohne jegliche Kenntnisse meinen, sie müssten unbedingt einen eigenen Server haben und letztlich damit die ganze Malwareverteilung erst möglich machen.

Auf jeden Fall waren die gewonnenen Erfahrungen zum Teil interessant und zum anderen Teil ist es auch erschreckend, wenn man allein an der Anzahl der Threads in diesem Forum und auch unter botfrei sieht, wieviel Leute davon betroffen sind.

Gut, dass Linux am Desktop keine Verbreitung hat. Dadurch besteht seitens der Malware Autoren kein Interesse und man surft doch recht entspannt.