Danke, die 1. Quelle von dir hatte ich noch nicht gelesen.
Also kann ich davon ausgehen, dass definitiv eine Person bewusst Zugriff auf meinen Rechner hatte (Dateien anschauen konnte?) und diese Attacke nicht irgendwie durch einen Bot bzw. durch den Wurm allein (Script) verursacht wurde?!

Hallo,

Also kann ich davon ausgehen, dass definitiv eine Person bewusst Zugriff auf meinen Rechner hatte (Dateien anschauen konnte?) und diese Attacke nicht irgendwie durch einen Bot bzw. durch den Wurm allein (Script) verursacht wurde?!

So kann man das auch wieder nicht sagen, der Bot wird geschrieben um dann Befehle über einen IRC Kanal entgegen zu nehmen. Diese können dann beliebig gegeben werden, je nachdem was der "Besitzer" deines Systems gerade machen will, die Liste mit den Möglichkeiten habe ich dir doch schon auf Englisch gepostet, siehe hier.


Grüße Wildone

Genau, also muss diese Person ja einen bewussten Zugriff gehabt haben, denn sie hat ja in diesen Moment gewisse Attacken ausgeführt (DoS- Attacke)... Ich hab halt trotz der Quellen kein richtiges Verständnis von dem Wurm sorry. Ich seh die Sache gerade wie ein Trojaner, oder wo ist da jetzt der Unterschied?

Grüße

Hallo,
ich sehe schon, bei dir sind die Begrifflichkeiten noch nicht geklärt. Ein Wurm ist eine Schadsoftware die ohne irgendwelches zutun des Users einen Rechner infizieren kann, das funktioniert z.B. weil Microsoft Dienste zum Internet anbietet um gewisse Funktionen zu gewähren. So jetzt kannst du dir ein Hintergrundrauschen von infizierten Systemen im Internet vorstellen die permanent nach anderen PCs suchen bei denen diese Lücke nicht gepatcht ist, diese werden dann infiziert. Dies ist also kein konreter Angriff auf ein System sondern es wird ziellos gesucht, diesen Systemen werden dann aber über den Bot individuelle Anweisungen gegeben (z.B. greife diese Seite an o.ä.) Dein System infiziert wahrscheinlich auch gerade andere Systeme, wenn du nicht alles beseitigt hast, weswegen du eigentlich deine Internetverbindung trennen solltest wenn du sie nicht unbedingt gerade brauchst.
Bei einem Trojaner (korrekt Trojanisches Pferd) wird vorgegaukelt das ein Programm eine bestimmte Funktion hätte (z.B. codec) und der User installiert dann dieses selbst. DEr Unterschied liegt also in der Infektionsweise.


So, und jetzt ist die Nachhilfestunde in Sachen Malware langsam vorrüber, das meiste kannst du z.B. hier nachlesen. Da ist es dann auch besser ausformuliert.



Grüße Wildone

Ja genau diese Beschreibung ist mir ja klar und deshalb habe ich ja gerade das Begriffsproblem. Denn aus der Quelle geht doch eindeutig hervor:

Der Bot-Netzbetzreiber kann dann beliebige Befehle an infizierte Rechner absetzen; eingebaut in den Schädling sind unter anderem Routinen für SYN-Floods, DDoS-Attacken, das Öffnen einer Shell sowie Funktionen zum Suchen und Infizieren von verwundbaren Rechnern.

Dies und deine Liste der Möglichkeiten, hören sich für mich an, wie die Möglichkeiten eines Trojaners.
Der Wurm sitzt sozusagen im Hintergrund des Systems und wird je nach Bedarf bzw. wenn mich jemand scannt und den Wurm entdeckt abgerufen wie ein Trojaner- Client. Versteh ich das so richtig? Wenn ja, müsste es ja sozusagen ein "Serverprogramm" geben. Ich glaub um genau zu wissen was ich mit dem Wurm/Trojaner/was-auch-immer alles machen kann müsste ich mir genau dies besorgen, ich glaub vorher bekomme ich keine Ruhe ....

Hallo,
jetzt liest du dir irgendwo (wikipedia oder auf der von mir verlinkten Seite) die Definitionen von Wurm und die Definition von Trojaner durch und dann können wir weiter reden. Nochmal erkläre ich es nicht.

müsste ich mir genau dies besorgen, ich glaub vorher bekomme ich keine Ruhe

Du kannst dir vorstellen das hier das Verständniss für Scriptkiddies nicht sehr hoch ist, das ist kein Spielzeug, da ist sehr hohe kriminelle Energie am Werk.



Grüße Wildone

Also sorry es geht mir nicht darum hier eine Diskussion anzuheizen über allgemeine Definitionen zu den Begriffen Wurm bzw. Trojaner. Ich denke du verstehst nicht genau was ich überhaupt will. Nämlich genau wissen wie das Ding funktioniert. Ich will mich hier nicht über irgendwelche Begrifflichkeiten streiten, für mich ist die Frage halt noch nicht geklärt ob jemand bewusst Zugriff auf meinen Rechner damit hatte.