hi @ll und Lutz!

bevor das thema geschlossen wird, weil keiner mehr etwas dazu beitragen will, oder kann, schreibe ich hier, wertfrei, meine gedanken nieder.

kompromittierung J.Malte und wikipedia kennt doch jeder, der hier im forum tipps zur systemreinigung gibt.

für welche zwecke wird der rechner verwendet?

zum spielen und ein wenig im netz nach informationen suchen (reiseberichte, kochrezepte usw.) und diese eventuell katalogisiert, na dann mahlzeit, wenn hier von außen die dateien manipuliert werden und im rezept plötzlich statt 10 g zucker, 10 g salz drinnenstehen würde. oder werden doch sensible daten für internetbanking usw. am rechner verwaltet, hier kann natürlich der betroffene massiven, finanziellen schaden erleiden, eine information darüber sollte natürlich eindringlich erfolgen.

aber was für den einen user ein rießen unglück ist, stört einen anderen benutzer überhaupt nicht. welches recht besitzen wir also, diesen benutzer in die schranken zu weisen und ihm format:c vorzuschreiben

man sollte jedem user soweit helfen, dass er keine malwareschleuder betreibt, und er frei entscheiden kann, ob er sich für die eine -> sichere variante, format:c , oder der etwas unsicheren variante -> reinigung entscheidet.

würde man die benötigte zeit zur systemreinigung, der zeit für format:c gegenüberstellen hätte der user etwas mehr daten und könnte sich so leichter entscheiden. (ich nehme an, für format:c, da manche reinigungen mit onlinescannern doch relativ lange dauern)

anderseits, es wurde hier des öfteren angeschnitten, könnte es sein, das kein system wirklich clean ist, und somit für onu nur die tägliche backup methode in frage kommen würde, aber wer will daran schon denken.

Hallo Passat2002,

natürlich haben "wir" kein Recht einem Hilfesuchenden zu nötigen, "Format C:" zu machen.
Meinerseits ist dies bisher auch noch nicht geschehen, zumal auch nicht "kontrolliert" werden kann, was der User letztendlich durchgeführt hat.
Wenn einem User ein RBot oder ein Rootkit nicht stört ist das seine Sache, es wurde nur per Link auf Gefahren und Konsequenzen hingewiesen.

dartus

nun noch ergänzend zudem was dartus geschrieben hat:

es geht hier nicht um ein paar rezepte die verändert werden können. es geht um ziele die durch veränderung der systemdateien erreicht werden. du kannst niemals wissen, dass net jemand die backdoorfunktion des bots für sich genutzt hat und mal eben eine weitere bisher unbekannte hintertür angelegt hat. diese pc's werden dann für kriminelle taten missbraucht (es ist nicht gerade gut, ohne es zu wollen zum warez oder xxx-bilderlager zu werden) denn derjenige der dann "wenn's rauskommt" angeklagt wird, ist ja wohl dann der arme anhnungslose pc-user, den er hat das illegale ja auf seinem pc. nebenbei können solche PC's wunderbar für ne DoS-Attacke gebraucht werden. Schon allein deswegen sollte man neuinstallieren wenn mans mit backdoors zutun hat.

wenn man diesen aspekt bedenkt und beachtet wird man schnell feststellen, dass es zwar etwas paranoid, aber dennoch bedenkenswert ist.

Zitat von Passat2002

zum spielen und ein wenig im netz nach informationen suchen (reiseberichte, kochrezepte usw.) und diese eventuell katalogisiert, na dann mahlzeit, wenn hier von außen die dateien manipuliert werden und im rezept plötzlich statt 10 g zucker, 10 g salz drinnenstehen würde.

MUHAHA!
Nicht alles was hinkt, ist auch einen Vergleich wert!
Sobald der Rechner mit dem Internet verbunden ist, bietet er auch Bandbreite an die genutzt wird und dabei ist es egal, welche Vorlieben der User hat.

werden doch sensible daten für internetbanking usw. am rechner verwaltet, hier kann natürlich der betroffene massiven, finanziellen schaden erleiden

1. Steht die Sicherheit des ONU an erster Stelle und keine Spekulationen.
2. Wird unnötiger bzw. immenser Traffic durch vermeintlich bereinigte Systeme erzeugt.
3. Nicht nur der betroffene selbst erleidet finanziellen Schaden, sondern auch andere, wie z.B Firmen (DDoS-Attacken) usw.

eine information darüber sollte natürlich eindringlich erfolgen.

Ja, das sehe ich tagtäglich in andere Boards und mir kommt jedesmal das .
Da wird ein Mini-Zitat aus einer Malware Beschreibung eines AV Herstellers kopiert, womöglich noch welche Reg Keys angelegt und welche Dateien erstellt werden, und im gleichem Atemzug, die Bereinigungsmassnahmen mit zig XYZ Tools hinterher gepostet.
Nach dem Motto: Ich hab dich jetzt aufgeklärt und wenn's schief geht, dann ist es dein Bier! Vielleicht ist es auch nur um sein eigenes Gewissen zu beruhigen und sich so auf keine Pro und Kontra Diskussion einlassen zu müssen.

aber was für den einen user ein rießen unglück ist, stört einen anderen benutzer überhaupt nicht.

Sollte es wirklich einen User nicht stören, dann ist er entweder nicht richtig aufklärt und informiert worden oder er ist gelinde gesagt nicht fähig einen PC zu bedienen und sich über die Gefahren und deren Folgen nicht bewusst.

welches recht besitzen wir also, diesen benutzer in die schranken zu weisen und ihm format:c vorzuschreiben

Ganz einfach: Das Recht der freien Meinungsäusserung, damit man den ONU die Empfehlung aussprechen kann.
Und Gott sei Dank ist dieses Board offen dafür.
Es gibt auch andere Boards, wo man auch nur das posten darf/sollte, was auch in das vermeintliche Konzept passt. Damit ist dem ONU nicht geholfen.

...und er frei entscheiden kann...

Eine Empfehlung ist kein Zwang oder Nötigung.

würde man die benötigte zeit zur systemreinigung, der zeit für format:c gegenüberstellen hätte der user etwas mehr daten und könnte sich so leichter entscheiden.

Wie gesagt, spielt der Zeitfaktor für mich eine eher untergeordnete Rolle. Wichtiger ist die Sicherheit des ONUs und die kann nur durch ein Neuaufsetzen gewährleistet werden.

Zitat von Passat2002

welches recht besitzen wir also, diesen benutzer in die schranken zu weisen und ihm format:c vorzuschreiben

Zumindest stehen wir in der Pflicht ihn aufzuklären, warum ein Neuaufsetzen nach unseren Maßstäben unumgänglich ist.Es geht ja hier auch um Aufklärung.
Keiner in diesem Board empfiehlt ja ohne Grund das Neuaufsetzen.
Hier werden Ratschläge gegeben wie ein Systemvernünftig installiert und abgesichert wird.Niemand sagt, dass formatiert werden soll und läßt dann den User im Regen stehen.
Letztendlich ist es ein Handeln im Sinne des Bittstellers.Wenn die Ratschläge nicht befolgt werden ist das nicht die Schuld des Boards.Man sieht ja einige Namen hier öfters... .
Ausserdem ist jeder "eliminierte" Zombie ein guter Zombie (das war der dämlichste Satz den ich in meinem Leben gechrieben habe )

Entschuldigung, aber ich kann mich nicht zurück halten.
Was, sagt mir bitte, es nutzt, ein OS neu aufzusetzen, wenn es nicht richtig gemacht wird?!
Ich lese das fast jeden Tag hier, OS neu aufgesetzt, hat wer auch gemacht, nun mein Log, schaut genau so aus wie davor, oder schlimmer, dabei gibt es hier on Board wirklich sehr gute Anleitungen, wie man es richtig macht, die werden aber nicht gelesen!
Dann hat man, wenn man so was sich anschaut, gleich wieder die Nase voll und denkt sich „Perlen vor den Säuen“, da hätte wer ja auch gleich seine verkeimte Möhre, ups, jetzt bin ich abgerutscht, infizierten Rechner natürlich, so lassen können, solang die Kiste noch schwimmt, denn erst wenn sie wirklich untergeht, ist der Inhaber spätestens wieder da, dann über Freunden, oder über ein Internetkaffe.
LG, Charlie

.

@ Charlie

mehr als Tipps geben können wir nicht.Oder sollten wir immer mit einem Rollkommando vorbeikommen?

Zitat von cronos

@ Charlie

mehr als Tipps geben können wir nicht.Oder sollten wir immer mit einem Rollkommando vorbeikommen?

Ich glaube, dass würde auch nichts nützen, denn wer Cidres Anleitung nicht versteht, der ignoriert auch ein "Rollkommando!
LG, Charlie

Zitat von charlie1

Ich glaube, dass würde auch nichts nützen, denn wer Cidres Anleitung nicht versteht, der ignoriert auch ein "Rollkommando!
LG, Charlie

lol *tränenwegwisch*

Lieber tot als clean-hihi

hi @ll und Cidre

welche vergleiche? wer formatiert täglich ?
viele dieser (auch deiner und meiner ) guten ratschläge werden ignoriert, weil man sehr viele seiten nicht mehr besuchen kann, probleme hat sich komfortabel einzuloggen usw., der user einfach nur bequem ist. es wird ihm auch so versprochen (werbung)

hier eine software, infektion , gar nicht möglich, oder da bequem, ein tool, reinigung ok, fertig

aber, das ist dir und auch mir klar, so funzt das nicht. sind meine persönlichen daten, aufzeichnungen usw. nach einer kompromittierung verloren?, wenn es nach malte geht (ich war ein fan -> bin es noch, aber nicht mehr kompromisslos), dann schon, nur müssten wir alle daten (dateien) entsorgen, die auf einem kompromittierten rechner waren, wir hätten alle ein problem, und sei ehrlich, auch du hättest so einiges zu entsorgen.

Wie gesagt, spielt der Zeitfaktor für mich eine eher untergeordnete Rolle. Wichtiger ist die Sicherheit des ONUs und die kann nur durch ein Neuaufsetzen gewährleistet werden.

du glaubst gar nicht, wie wenig zeit der user für dieses problem benötigen will.

mehr als Tipps geben können wir nicht.Oder sollten wir immer mit einem Rollkommando vorbeikommen?

wiederum zeit, jeder will, das es mit dem geringsten aufwand funzt.

wenn f-secure (mit rootkits-eliminator) herauskommt, würdest du dann immer noch, bei einer backdoor-infektion zu format:c raten ?

Zitat von Passat2002

wenn f-secure (mit rootkits-eliminator) herauskommt, würdest du dann immer noch, bei einer backdoor-infektion zu format:c raten ?

Ja,da

1. bei vorhandenem Rootkit die Verhältnisse auf dem Rechner noch unklarer werden.Selbst wenn es eleminiert wird, war es drauf.
2. Angenommen der pc würde gechäftlich genutzt-niemand kann mehr für die Integrität aller Daten bürgen .Hier stellt sich natürlich der Frage, ob es wirtschaftlich Sinn macht, z.B. alle .XLS Dokumente manuell durchzufosten.

Es läuft doch letztendlich immer nur auf eines raus:

Ein dritter hat Zugang zu "meinem" PC gehabt.Solange es nicht nachvollziehbar ist, was mit diesem angestellt wurde bleibt immer ein schlechter Beigeschmack da.Den kann man halt nicht durch ein Glas Wasser bekämpfen sondern nur durch das Einlegen der XP-CD....

Zitat von Passat2002

du glaubst gar nicht, wie wenig zeit der user für dieses problem benötigen will.

Was btw. völlig egal ist.
Sicherheit gibts weder in Dosen noch in gelben Verpackungen.
Sicherheit setzt eine Beschäftigung mit dem System voraus.
Mal ehrlich-was beschäftigen sich die meisten Leute mit ihrem neuem Superfernseher, den sie haben.Da wird das Handbuch bis ins kleinste gelesen nur um mit diesem eine anamorphe sms im 16:9 Format zu verschicken(Vorsicht-das war ironisch bis zynisch).
Mal soviel elan in den PC verwendet gäb es deutlich weniger Probs.

Hmm, bei Rootkits wäre ich vorsichtig, ich meine jetzt nicht die „einfachen“ die für Unix/Linux- benutzt wurden, um sich „Wurzelrechte“ zu beschaffen, sondern die aktuellen, die alles umschreiben, also ich habe die noch nicht im Griff und alles, was ich noch nicht so richtig durchschaue, da habe ich Respekt!
LG, Charlie

Nun ja
Momentan ist es mit dem Thema Rootkit noch nicht so wild.Sich einzulesen und -wer die Möglichkeit- hat rumprobieren ist bestimmt nicht falsch.
Aber um auf Passat zurückzukommen.
Was bringt mir F-Secure´s Blacklight wenn es aktive Rootkits erkennt?
Dann ist ja schon was aktiv geworden.Und wer weiß was?
Und da wären wir wieder am Anfang der Diskussion.

Momentan ist es mit dem Thema Rootkit noch nicht so wild

Wird es auch glaube nicht, ich hoffe es mal.
So, nun gehts ins Bett.
LG, Charlie