Zitat von He_M76

Ich glaube ich habe keine Makros in Word aktiviert, ist ein Übertragen auch ohne Makro- Aktivierung möglich?

Für einen Makrovirus müssen Makros schon aktiviert sein. Es besteht die Möglichkeit, nur signierte Makros zu erlauben, aber dafür muss man selbst ein Zertifikat erstellen, was sicher nicht jedermanns Sache ist [1].

..., oder ist dies falsch?

Dies ist richtig, aber die reine Kenntnis über die Existenz und Funktionsweise dieser Baukastensysteme führt nicht zwangsweise dazu, dass die Produkte dieser Systeme auch erkannt werden, zumal moderne Baukästen auch Funktionen anbieten, um den Antivirenherstellern die Erkennung zu erschweren.

..., ist dieses wirklich nicht zu entdecken von einem Anti- Trojaner- Programm?

Ich will mich da nicht festelegen, aber die verhaltensbasierten Erkennungsmethoden sollten eine derart alte Schadsoftware erkennen. Die reine signaturbasierte Erkennung, die sich lediglich auf die Suche von Dateisignaturen (spezifischen Erkennungsmustern) macht, wird unter Umständen doch dran vorbeilaufen.

...Dateien, ..., auf eine DVD zu brennen und durchzuchecken oder ist das genauso wirkungslos?

DVDs sind nicht zur Archivierung geeignet (oder nur sehr bedingt) [2]. Eine Überprüfung gesicherter Dateien macht schon Sinn und zeigt durchaus Wirkung, allerdings ist ein stringentes Ausmisten von potentiell gefährlichen Dateitypen mMn die bessere Aktion (ausser man muss zwingend bestimmte Dateien "desinfizieren").

Kann sich der Trojaner auch auf eine Kamera/Handy/MP3- Player/selbst gebrannte CD, welche ich an den PC anschließe bzw. herein lege, ausbreiten?

Jein. Theoretisch lassen sich bestimmte Speicher beschreiben. Bei Handys ist das eher unwahrscheinlich, da immer spezifische Treiber zum Einsatz kommen und die internen Speicher gar nicht ohne weiteres angesprochen werden können, bei Kameras und MP3-Playern ist das aber zumindest denkbar.
Die entscheidende Frage ist jedoch wie wahrscheinlich das ist, denn es ist ein zusätzlicher Aufwand und der muss sich auch aus Sicht eines Autors von Schadsoftware rechtfertigen lassen.

Wenn dies der Fall wäre müsste ich bei einem vollständigen Cut, also keine Dateien mit herüber nehmen, ja auch die Speicherkarten dieser Medien entfernen :-( !

Ein sorgfältiger Scan der gesicherten Dateien sowie der Verzicht auf potentiell gefährliche Dateiformate sollten reichen.

Kann sich der Trojaner auch auf andere Dateien ausbreiten, gibt es vielleicht Dateien, die nicht von einem Trojaner angefallen werden?

In der Regel stürzt sich Schadsoft aus gutem Grund auf Systemdateien. Andere Dateien sind meist für die Zwecke des Autors uninteressant.

Marc

P.S.: Dies ist nur meine Sicht der Dinge und es gibt zu den einzelnen Punkten auch andere durchaus berichtige Sichtweisen, die hier vllt noch von anderen aufgegriffen werden.

[1] Zertifikate für VBA-Projekte erzeugen und weitergeben. heise online-Kiosk - c't-Archiv, 3/2008, Seite 192
[2] c't 16/2008, S. 116: Archiv-DVDs

Zitat von %ComSpec%

Eine Überprüfung gesicherter Dateien macht schon Sinn und zeigt durchaus Wirkung, allerdings ist ein stringentes Ausmisten von potentiell gefährlichen Dateitypen mMn die bessere Aktion (ausser man muss zwingend bestimmte Dateien "desinfizieren").

Was sind denn potentiell gefährliche Dateitypen?
Ich wollte Bilder und Word, Excel, Power-Point und pdf- Dateien überspielen, wie sieht es mit diesen aus?

Zitat von %ComSpec%

Die entscheidende Frage ist jedoch wie wahrscheinlich das ist, denn es ist ein zusätzlicher Aufwand und der muss sich auch aus Sicht eines Autors von Schadsoftware rechtfertigen lassen.

Ist dieses schwer zu programmieren?
Ich habe mal gelesen, dass sich Viren vermehren und Trojaner nicht, ist dieses richtig? Und wenn ja, muss man Trojaner, die von sich aus auf andere Medien übergreifen extra so programmieren? Ist dieses schwierig?


Hat es eventuell auch einen Einfluss, dass ich damals ein anderes Betriebssystem auf dem Rechner hatte (damals Windows98, jetzt XP)?

Können sich Trojaner vom PC auf CD´s, die von einem anderen PC gebrannt wurden, einschleichen oder ist dieses nicht möglich?