Den Internetverseuchern fällt immer was Neues ein:
stern.de/digital/online/trojaner--neue-variante-ist-praktisch-unsichtbar---und-hat-ihr-konto-im-visier-7322202.html

Trojaner: Neue Variante ist praktisch unsichtbar - und hat Ihr Konto im Visier
Man kennt das: Der verseuchte Anhang einer Mail oder eine Datei von einem USB-Stick wird auf den Rechner geladen - schont schlägt das Virenprogramm Alarm. Eine neue Generation von Schädlingen aber kann sich geschickt vor den Virenjägern verstecken. Sie verbreiten sich in erschreckendem Tempo.

Dateilose Infektion: Einbruch ohne Spuren:
heise.de/security/meldung/Dateilose-Infektion-Einbruch-ohne-Spuren-3623084.html?wt_mc=rss.security.beitrag.rdf

Sicherheitsforscher warnen, dass vermutlich die Carbanak-Gang einen neuen Trick verwendet, der viele Schutz- und Analyse-Programme ins Leere laufen lässt. Sie brechen in Computer und Netze ein, ohne dass dabei verdächtige Dateien auf der Platte landen.

nicht mega neu die Idee, Powershell Skripte in Tasks gibt es schon länger.

Eine deutlich raffiniertere Variante war da schon sowas wie Powlikes.
https://kc.mcafee.com/resources/site...n-Powelike.pdf


Trotzdem braucht üblicherweise jede Malware, die private User betrifft sowas wie einen "Neustart Mechanismus" und ist darum auch immer irgendwie früher oder später erkennbar.

Zu deinem speziellen Fall eine ursprünglichere Quelle: Fileless attacks against enterprise networks

Wenn das nicht neu ist stellt sich unweigerlich die Frage, warum die von den Herstellern als so unverzichtbare dargestellte AV-Software die Registry nicht auf solche Manipulationen überwacht!!

Zitat von cosinus

Wenn das nicht neu ist stellt sich unweigerlich die Frage, warum die von den Herstellern als so unverzichtbare dargestellte AV-Software die Registry nicht auf solche Manipulationen überwacht!!

Dazu kommt noch:
Die Bereinigung der Registry bei einigen AV-Herstellern ist mangelhaft bis gar nicht vorhanden...

Wer nichts überwacht und erkennt, kann auch nichts bereinigen...

Automatische Registry Bereinigung durchs AV Programm ?

Klingt irgendwie problematisch..... (grusel).

Zitat von M-K-D-B

Wer nichts überwacht und erkennt, kann auch nichts bereinigen...

Dennoch unverzichtbar lt. den Marketingtrollen von Kaspersky. https://blog.kaspersky.de/is-antivir...lly-dead/9706/

Was die Kasper(skies) da in letzter Zeit vom Stapel lassen gefällt mir nicht mehr. Deren Software war sowieso schon unangenehm aufgefallen, erst mit zig Kerneltreibern, dann mit SSL-Untergrabung im Browser. Die spinnen doch, die Russen