Hatte vor kurzem einen Dateivirus. Truecrypt.exe wurde nicht infiziert.

Auf dem usb Stick befindet sich truecrypt.exe, dass automatisch gestartet wird, wenn der Stick eingesteckt wird. Wenn es infiziert ist, wird auch der zweite Computer verseucht.

Kann ein Dateivirus eine signierte Datei wie truecrypt.exe (6.1b) infizieren?
Prüft Windows vor dem Ausführen die Signature und verhindert so die Verbreitung?
Falls nicht, kann ich truecrypt.exe einfach truecrypt.txt nennen und auf dem usb Stick eine bat Datei starten, die erst truecrypt von txt in exe kopiert und dann startet?

Nutze keinen Virenscanner, trendmicro housecall hat alles beseitigt.

Hi,

nenne bitte Betriebssystem(e), den Namen des Virus und den Namen der befallenen Dateien.

So kann man dir kaum auskunft geben.

lg myrtille

Hi,

es geht mir nur um prinzipielle Dinge. Schützt eine Signatur vor Viren?

Mein Desktop PC hat XP SP2 aber keinen Internet Anschluss. Mindestens einmal im Monat rücksichere ich Windows aus einem sauberen backup. Dann installiere ich bei bedarf Tools neu, und diese sind durch einen Dateivirus befallen worden:
ACDSEE30.exe Setup
Checksum.exe Arpoon Checksum Manager
Irfan40.exe Setup
Res.exe Wechselt die Auflösung bequem
Renamefiles.exe
sämtliche exe Dateien einer Word 2000 und Office 2000 CD, die ich auf Festplatte kopiert hatte.
Nicht infiziert:
Truecrypt.exe Setup 5.1, 6.0, 6.1, 6.1b
beyondcompare.exe Setup 1.8, 1.9, 2.41
EFChecksumManager.exe Setup

Mein Freund hatte mir eine interne Festplatte geschenkt. Hatte nicht damit gerechnet, dass er Viren kennt.

Die externen Festplatten habe ich an meinen Laptop (XP SP3) angeschlossen und mit dem online Virenscanner geprüft. Der Virus hatte keine Schadfunktion, lädt nur aus dem Internet was nach, bei meinem Desktop sicher nicht.

Ich möchter sicher gehen, dass mein usb Stick immer sauber ist, bevor ich ihn das nächste Mal bei einem Kunden anschliesse.

Danke für die Infos.

Formatier die Platte und deinen Rechner, setz neu auf und gut ist.

Vista differenziert glaub ich zwischen signierten und nicht signierten Dateien, alle andere Windowsversionen AFAIK nicht.
In der Regel werden häufig ausgeführte Dateien infiziert unabhängig von Signaturen.
Ich würde keinem System mehr trauen, dass nen FileInfector drauf hatte-

Wir geben eigentlich keinen Support bei geschäftlich genutzten Rechnern. Wofür nutzt du die Platte?

lg myrtille

Archivierung, bildbearbeitung, buchhaltung (freiberuflich).
Kann die MD5 Summen aller Dateien von den internen und externen Festplatten mit denen vor einem Jahr vergleichen, ist aber aufwendig.
Die infizierten Dateien habe ich alle gelöscht und ev. neu besorgt.
Ist ein Formatieren vor Rücksichern mit DriveImage 2000 im DOS Modus notwendig?

Ein infizierter usb Stick mit truecrypt traveler disk ist gefährlicher als früher ein bootvirus auf Diskette. Dann kann ich truecrypt auf dem usb Stick nicht nutzen, obwohl es sinnvoll ist. Ich will nicht mal eine Virus Warnung bei einem Kundenrechner sehen, wenn ich ihn einstecke.

Ich hoffe, dass andere auch auf diese Gefahr achten und Vorkehrungen treffen.

Vielen Dank für die schnellen Antworten.

Hi,

ein infizierter USB-Stick ist gefährlich. Ob jetzt verschlüsselt oder nicht, ist dabei irrelevant.
Was die Infektion weiter verbreitet sind Dateien, die beim automatischen Öffnen des Sticks ausgeführt werden (autorun.inf zb), das hat primär erstmal nichts mit truecrypt zu tun.

Es spricht ja nichts dagegen den Stick danach erneut mit TrueCrypt zu nutzen, nur solltest du dir im Klaren sein, dass du, wenn du den Stick an fremden Rechnern nutzt, dich damit auch infizieren kannst.

lg mytille