Zurück   Trojaner-Board > Web/PC > Alles rund um Windows

Alles rund um Windows: Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte

Windows 7 Hilfe zu allen Windows-Betriebssystemen: Windows XP, Windows Vista, Windows 7, Windows 8(.1) und Windows 10 / Windows 11- als auch zu sämtlicher Windows-Software. Alles zu Windows 10 ist auch gerne willkommen. Bitte benenne etwaige Fehler oder Bluescreens unter Windows mit dem Wortlaut der Fehlermeldung und Fehlercode. Erste Schritte für Hilfe unter Windows.

Antwort
Alt 31.08.2018, 10:40   #1
HansPfand
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Problem: Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte



Hallo,

wie der Titel schon andeutet, geht es mir eher um das Warum, als um die Folgen der Infektion.
Der Trojaner kommt als Bewerbungsmail daher mit einer gepackten exe-Datei (zip-Archiv).
Nun kommt der Teil den ich nicht verstehe, der Trojaner installiert sich auch ohne Adminrechte wenn man auf die Anwendung klickt. Normalerweise müsste doch bei einer Anwendung das Abfragefenster für die Administratoranmeldung erscheinen?

Alt 31.08.2018, 12:07   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte Anleitung / Hilfe



Irrtum. Ein Schädling darf alles was der angemeldete Benutzer kann. Und ein Benutzer wird wohl seine eigenen Dateien beschreiben dürfen - deswegen darf ein Verschlüsselungstrojaner, der im Kontext des Benutzers (und ohne Adminrechte!) läuft, auch die eigenen Dateien ändern/löschen/verschlüsseln.

Ohne Adminrechte darf ein ransom aber keine Schattenkopien löschen das ist nämlich ein Systembereich.
__________________

__________________

Alt 31.08.2018, 12:22   #3
Fragerin
/// TB-Senior
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte Details



Ja genau, damit ein Programm läuft, muss es nicht unbedingt vorschriftsgemäß in einem Systemordner installiert sein. Es gibt ja auch legitime Programme, die man z.B. als Portable-Version vom Stick aus laufen lassen kann. Die sind halt so geschrieben, dass die ausführbare Datei dann alle Komponenten, die sie braucht, findet. Theoretisch kann eine ausführbare Datei unabhängig von ihrem Speicherort ausgeführt werden.
__________________
__________________

Alt 31.08.2018, 13:15   #4
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Cool

Lösung: Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte



Zitat:
Zitat von Fragerin Beitrag anzeigen
Theoretisch kann eine ausführbare Datei unabhängig von ihrem Speicherort ausgeführt werden.
Nicht nur theoretisch, das ist eigentlich die Regel. Wer Windows beschränken will, nämlich dass eben NICHT aus allen beliebigen Verzeichnissen was ausgeführt werden darf, muss aktiv handeln zB über die NTFS-Rechte oder bei Windows-Domänen könnte man entsprechende Gruppenrichtlinien definieren.

Ich glaub auch der Windows Defender in Windows 10 bietet so ne Funktion...aber Programmausführungen beschränken endet in klickdichtot Arbeit aus

Bei Linux kann man es etwas einfacher machen, dafür muss man aber entsprechend viel als separate Dateisysteme auf einzelnen Partitionen oder logical volumes erstellen für home, tmp, var und vllt noch /var/tmp und dann entsprechend in der fstab mit Option noexec und am besten noch mit nosuid
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 31.08.2018, 13:31   #5
HansPfand
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Wie Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte



Danke euch, soweit verstanden. Also bleibt mir (Win7 pro) nur übrig, per Gruppenrichtlinie eine Softwareeinschränkung zu erzwingen.


Alt 31.08.2018, 13:35   #6
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Wo Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte Lösung!



ganz ehrlich ich würds lassen.

Lieber die dadurch gesparte Zeit in ein Backupkonzept investieren.
__________________
--> Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte

Alt 31.08.2018, 15:18   #7
Darklord666
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte



Ein Upgrade auf Windows 10 würde ich vorschlagen. Soll angeblich sogar noch kostenlos funktionieren. Also erst Backup wie Cosinus vorgeschlagen hat und dann einfach ausprobieren.
Windows 7 ist einfach überholt, auch wenn's noch Sicherheitsupdates bis 2020 gibt.
Mit Windows 10 hast du ein sehr stabiles und im Prinzip sicheres Betriebssystem und angeblich soll es ja dass letzte in der Windowsreihe sein, so dass man nur noch Updates benötigt und kein neues Betriebssystem mehr.

Alt 01.09.2018, 11:02   #8
Fragerin
/// TB-Senior
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte



Zitat:
Nicht nur theoretisch, das ist eigentlich die Regel.
Ja schon, aber die meisten "normalen" Programme installieren ja noch allen möglichen Kram in ganz bestimmte Orte und wenn der nicht gefunden wird, läuft nix.
__________________
Zum Schutz vor Trojanerinnen und Femaleware ist bei einem aktuellen Windows 10 die Windows-Defenderin ausreichend.

Alt 01.09.2018, 15:47   #9
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte



Ja das stimmt, aber ich meinte das prinzipiell. Bei Windows kann eine EXE irgendwo rumliegen, die ist erstmal immer ausführbar.

Was du meinst sind irgendwelche Abhängigkeiten wie libs oder so wo ein bestimmtes Programm erwartet, diese in einem bestimmten Pfad vorzufinden.
__________________
Logfiles bitte immer in CODE-Tags posten

Alt 06.09.2018, 17:34   #10
CptMw
 
Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Standard

Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte [gelöst]



Zitat:
Zitat von HansPfand Beitrag anzeigen
Danke euch, soweit verstanden. Also bleibt mir (Win7 pro) nur übrig, per Gruppenrichtlinie eine Softwareeinschränkung zu erzwingen.
Wenn du dir die Mühe schon machen willst, solltest du mal einen Blick auf Restric'tor werfen.

Antwort

Themen zu Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte
adminrechte, anwendung, erscheine, erscheinen, exe-datei, folge, folgen, gepackte, installier, installiert, klick, meldung, nicht, recht, rechte, titel, troja, trojaner, verschlüsselung, verschlüsselungtrojaner, warum



Ähnliche Themen: Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte


  1. Windows 10 installiert ohne UEFI Aktivierung im BIOS....?
    Alles rund um Windows - 22.09.2017 (2)
  2. [1/2] Windows 7: Datei installiert sich vor Login-Screen, danach Adware.ChinAd gefunden -- Zusammenhang?
    Log-Analyse und Auswertung - 03.05.2017 (20)
  3. Windows 10 installiert sich ohne die 500MB versteckter Partition
    Alles rund um Windows - 09.06.2016 (9)
  4. Windows 10: Datei C:\ProgramData\TXQMPC\NWF3OptHis.HIS installiert sich bei jedem Neustart
    Log-Analyse und Auswertung - 11.04.2016 (20)
  5. Windows 8 ohne Adminrechte & ohne Kontextprogramme
    Log-Analyse und Auswertung - 01.05.2015 (11)
  6. Schädling/Datei hat sich ungebeten installiert
    Plagegeister aller Art und deren Bekämpfung - 13.10.2014 (10)
  7. Malwarebytes 2.0 Fehlalarm ohne Adminrechte?
    Log-Analyse und Auswertung - 01.04.2014 (7)
  8. Adobe Acrobat XI (englisch) installiert sich von selbst, obwohl Acrobat XI Pro installiert ist
    Plagegeister aller Art und deren Bekämpfung - 21.01.2013 (19)
  9. GVU Trojaner auf Notebook ohne Adminrechte
    Plagegeister aller Art und deren Bekämpfung - 09.08.2012 (2)
  10. Verschlüsselungtrojaner
    Plagegeister aller Art und deren Bekämpfung - 01.08.2012 (7)
  11. Verschlüsselungtrojaner
    Log-Analyse und Auswertung - 24.06.2012 (2)
  12. Verschlüsselungtrojaner
    Log-Analyse und Auswertung - 19.06.2012 (1)
  13. Verschlüsselungtrojaner
    Plagegeister aller Art und deren Bekämpfung - 05.06.2012 (3)
  14. Virus Bundespolizei auf Firmen PC (ohne Adminrechte)
    Alles rund um Windows - 15.03.2012 (1)
  15. System mit Vist neu installiert. Jetzt ohne malware ?
    Plagegeister aller Art und deren Bekämpfung - 03.03.2011 (16)
  16. Microsoft installiert erneut ohne Rückfrage Firefox-Add-on
    Nachrichten - 13.06.2010 (0)
  17. Antivir installiert und jetzt hagelts Meldungen ohne Ende
    Plagegeister aller Art und deren Bekämpfung - 01.07.2007 (5)

Zum Thema Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte - Hallo, wie der Titel schon andeutet, geht es mir eher um das Warum, als um die Folgen der Infektion. Der Trojaner kommt als Bewerbungsmail daher mit einer gepackten exe-Datei (zip-Archiv). - Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte...
Archiv
Du betrachtest: Verschlüsselungtrojaner (exe-Datei) installiert sich ohne Adminrechte auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.