Zitat von zZz

aber son wurm oder so startet doch von allein oder?

Dazu muss man aber sagen, das dies eigentlich geht! Wenn du zB mit dem IE 0.1 Beta surfst, dann können durch evtl. Sicherheitslücken ausgenutzt werden um zB ein exe-File zu starten.

lg, Sky

Zitat von -SkY-

Dazu muss man aber sagen, das dies eigentlich geht!

Nichts startet von alleine! Kein Motor, kein Sodbrennen, keine Grundsatzdiskussion und auch keine Schadsoftware!

Marc

Exploit.CHM is a vulnerability exploit. It is not categorized as a virus, worm or Trojan. To be more precise, it is a malicious code that could be hosted in a web page in order to exploit a vulnerability in the browser Internet Explorer. Affected versions are: 5.01, 5.5 and 6.0 with Service Pack 1.
If an HTML file (for example, a web page) loads a file with a CHM (Compiled HTML) extension using a concrete sequence, the CHM file would be copied to the hard drive of the affected computer, and the script code it contained (as part of the HTML file) would be run. This allows to run arbitrary code on the affected computer, without user`s intervention, just by accessing a malicious web page.
This exploit is being used in order to download and run Trojans and other malware on affected computers.
Currently, there is no security patch available for this vulnerability.

Von allein starten != ohne Userinteraktion

Marc

Exploit.CHM

Fieses Beispiel.

Von allein starten != ohne Userinteraktion

SQL Slammer nur existent als körperloses Päckchen im Speicher durch Netzwerkkontakt bei anfälligen Systemen.

Zitat von SystemPro

SQL Slammer nur existent als körperloses Päckchen im Speicher durch Netzwerkkontakt bei anfälligen Systemen.

Auch Helkern wurde "gestartet", nur halt nicht auf Empfängerseite. Was ich meinte ist, dass sich Schadsoftware nicht aus dem nichts heraus selber aktiviert. Irgendwo her muss eine Initialaktion kommen.

Marc

Was ihr hier gerade an Beispielen erwähnt, sind alles uralte Teile. Die entsprechenden Patches sind seit Jahren raus, man muss sie nur installieren ...

Ich weiß nicht ob das hierhergehört, aber den einzigen "Schadcode" den ich mal per mp3 erlebt habe, war das öffnen einer webseite.