1. ja

2. ja aber bei einem keygen kann natürlich noch ein keylogger mit drin versteckt sein

3. ja das stimmt den keygen muss man selber runterladen und benutzen

4. die meisten viren gehen auf allen windows versionen also xp vista 7, bei 8 bin ich mir nicht sicher

5. ich bin mir nicht sicher ob es rootkits für linux gibt aber wenn dann sind sie wohl anders geschrieben aber die gleiche bezeichnung werden sie wohl trotzdem haben z.B ZeroAccess

6. weis ich leider nicht genau..

7. solche viren sind an sich sehr selten und ich glaube nicht das es solche für linux gibt an sich lohnen sich diese viren glaube ich auch nicht

8. durch manche malware kann der angreifer sich remote zugriff auf den pc holen also alles machen was er will eigentlich.

9. kann ich nix zu sagen versteh die frage auch grad nicht so richtig :/^^

mfg HardStylerx3

Zitat von HardStylerx3

5. ich bin mir nicht sicher ob es rootkits für linux gibt aber wenn dann sind sie wohl anders geschrieben aber die gleiche bezeichnung werden sie wohl trotzdem haben z.B ZeroAccess

Natürlich gibt es rootkits für unixoide Systeme
Rate mal warum man gerade den Begriff rootkit gewählt hat, klingelt's?
(hint: wie heißt der admin/superuser in einem unixoiden System? )

Zitat von Fragerin

Jedoch halte ich zumindest diesen Teil "attrib +r +s +h \autorun.inf /s /d" für Quatsch, da die meisten USB-Sticks ja mit FAT32 formatiert sind und da gar keine Dateirechte greifen.

Sry aber dass du es für Quatsch hälst ist Quatsch denn du verwechselst gerade Attribute mit Berechtigungen im Dateisystem. Der Befehl attrib kann Atrribute wie schreibgeschützt (r), versteckt (h), system (s) oder das Archivbit (a) setzen oder entfernen - Attribute sind keine Berechtigungen wie man das zB von den ACLs auf einem NTFS-Volume kennt.

Zitat von Fragerin

Drittens denke ich mir folgendes Szenario. Der Benutzer kommt woanders hin, da sagt man ihm: "Oh, du hast eine autorun.inf auf deinem Stick, ist das Absicht? Sieht wie ein Ordner aus, komisch. Lässst sich nicht löschen - verdächtig!!!"

Wie wärs diese nervige und riskante Funktion Autorun komplett zu deaktivieren?

Oh, jetzt wird mir das klarer mit den Attributen und den Rechten, dass das unterschiedliche Dinge sind! Kann ich auch von Linux aus Attribute setzen, die dann unter Windows gültig sind?

Die Autorun-Funktion "komplett" abschalten - wo?
Selber habe ich nur zu 4 Computern direkten Zugang, mein Privatnotebook mit Ubuntu und drei WinXP-Computer bei der Arbeit (Ausbildungsstätte, falls das von Belang ist), bei denen die Autorun-Funktion sowieso deaktiviert ist. Außerdem habe ich einen Live-Stick mit Puppy Linux und arbeite gern anstatt WinXP unter diesem System, wenn ich grade Sachen zu tun habe, die damit gehen. Bei meiner Frage meinte ich USB-Sticks von Personen, die nicht immer hier sind, und ich bin nun auch nicht diejenige, die sagen kann "stell dir mal zu Hause die und die Einstellungen ein und da, wo du sonst noch hinkommst, am besten auch". Aber "soll ich dir deinen Stick mal ein bisschen sicherer machen?" geht schon eher.

Nr. 9:
Der Trick mit den Ordner könnte funktionieren, aber die Malware könnte den Ordner auch wieder löschen. Wenn man es mit einen von Windows reservierten Ordner (z.B. lpt1) im autorun.inf Ordner macht, ist es zwar nicht mehr mit normalen löschen möglich, aber Programme/Malware können auch wie der Benutzer Befehle wie "rd /s \\?\X:\autorun.inf" ausführen und den Ordner wieder löschen.

[QUOTE=cosinus;1052661]Natürlich gibt es rootkits für unixoide Systeme
Rate mal warum man gerade den Begriff rootkit gewählt hat, klingelt's?
(hint: wie heißt der admin/superuser in einem unixoiden System? )


ich sagte ja ich bin mir nicht sicher

wieder was gelernt