würd mich intressieren ob der Prozess bei Ausführung erkannt wird.

@deeprybka Aber es ist schon möglich das ganze vom eigenen Netzwerk auf das Internet zu Münzen oder?
Für mich ist es schon neu das man sich ein Video von 10min reinzieht und zum Hobby hacker werden kann.

Zitat von schrauber

würd mich intressieren ob der Prozess bei Ausführung erkannt wird.

Hab´s gerade getestet. Der Verhaltensalarm springt an und sagt die datei Spywareverhalten zeigt.

Aber sollte es trotzdem nicht auch beim scannen gefunden werden?

Zitat von BeRealm

Hab´s gerade getestet. Der Verhaltensalarm springt an und sagt die datei Spywareverhalten zeigt.

Aber sollte es trotzdem nicht auch beim scannen gefunden werden?

Hier ist doch schon im Prinzip wieder nur der Anwender gefragt. Er muss doch den Hinweis zur Kenntnis nehmen und entscheiden ob er der Datei traut oder nicht. Der Virenscanner ist für ihn nur der Berater, der sagt "Vorsicht"

Ich bin mir ziemlich sicher, dass viele so eine Meldung abnicken und die Datei ausführen. Schließlich wird ja nur zur Vorsicht geraten und wenn der arme User die Datei nicht ausführt, kann er nicht das tolle Video per Stream sehen

Der im eigenen Netzwerk sitzt.

Natürlich kann man auch die IP-Adresse eine C&C-Servers verwenden bzw. diese z.B. dynamisch nachladen.

Hier ist doch schon im Prinzip wieder nur der Anwender gefragt. Er muss doch den Hinweis zur Kenntnis nehmen und entscheiden ob er der Datei traut oder nicht.

Und genau hier kommen zwei Probleme zusammen. Windows und der Anwender. Windows oder der Virenscanner können unbekannte EXE-Dateien nicht wirklich prüfen und der Anwender führt sie aus. Ob er an diese Datei nun per Download, E-Mail-Anhang oder Netzwerklaufwerk kommt ist eigentlich egal. Anschließend den Befall zu erkennen ist für den Anwender auch ausgeschlossen. Und auch der Virenscanner tut sich damit schwer wenn es z.B. ein gezielter Angriff ist.

Bei Linux ist das anders. Erst mal installiert man Software eigentlich ausschließlich aus einer Paketverwaltung. Diese ermöglicht nur die Installation von signierter Software. Wenn der Anwender dann doch mal ein Programm außerhalb der Paketverwaltung downloaden würde (ELF, irgendein Script, ...) muss er dieses erst mal ausführbar machen und kann es dann natürlich noch ausführen. Aber alleine vom Konzept ist das nicht vorgesehen. Ich habe ein paar Anwender auf Linux umgestellt. Denen haben ich nicht erklärt wie das überhaupt gehen würde ;-)

Insgesamt unterstützt Windows den Anwender viel zu stark in seiner eigenen Dummheit.