Hallo maximaxx!
Ich zitier mal aus einem früheren Thread:
http://www.trojaner-board.de/69792-r...hindern-4.html

AW: Real-Time AntiSpy soll Installation von Spyware im Betriebssystem verhindern
Quelle Computersicherheit - Virenscanner
Zitatvon john.doe )
Was kann man aus dieser Geschichte lernen?

* Virenscannern kann man nicht trauen, denn sie kennen nie alle Schädlinge.
* Virenscannern kann man nicht trauen, denn sie können befallene Systeme nicht sicher säubern.

Außerdem gilt:

* Virenscannern kann man nicht trauen, denn sie melden manchmal Schädlinge, die gar nicht da sind.

Zitat:
Wie schützt man sich denn dann am besten vor Viren und Würmern?
Die einfache Antwort:

* Man klickt nicht auf alles, was nicht bei 3 auf den Bäumen ist und hält seine Software auf dem neuesten Sicherheitsstand.
* Ein gesundes Maß an Paranoia ist zu empfehlen, außerdem sollte man Software mit vielen Sicherheitslücken wie Outlook und Internet Explorer erst gar nicht einsetzen.
* Software aus dubiosen Quellen wie Freunde, Edonkey, Warez-Seiten sollte man nicht einmal mit der Kneifzange anfassen.
* Außerdem sind Email-Anhänge grundsätzlich "bah", auch wenn sie von Freunden kommen. Ausnahmen bilden Dateien, die keinesfalls ausführbaren Code enthalten, siehe dazu die Rubrik Dateiendungen.
* Desweiteren müssen potentielle äußere Einfallstore geschlossen werden, weitere Hinweise dazu gibt es auch hier.

Zitat:
Wichtige Grundsätze:

* Konservativ sein
* Sicherheitsmechanismen des Betriebssystems nutzen (Rechtetrennung, Dateiberechtigungen, Software-Restriction-Policies, Gruppenrichtlinien)
* Software regelmäßig aktualisieren
* anfällige oder unbenötigte Software deinstallieren oder deaktivieren
* Backups von wichtigen Daten machen, zudem erspart das regelmäßige Backup des Systems selbst im Falle des Falles viel Arbeit. Festplatten sterben schon von alleine oft genug, allein deswegen sind Backups wichtig.

Quelle Homepage von Malte J. Wetz

Zitat:
3. Schutzmöglichkeiten
3.1. Wie kann ich mich schützen?
Programme so einstellen, dass fremde Inhalte nicht automatisch ausgeführt werden!
3.2. Und dann werde ich gefragt?
Fragen und Hinweismeldungen sorgfältig lesen und die Antwort überdenken!
3.3. Was noch?
Keine nicht vertrauenswürdigen Inhalte ausführen!
3.4. Wie erkenne ich denn aber vertrauenswürdige Inhalte?
Nüchtern und sachlich den Wert und die Vertrauenswürdigkeit abschätzen!
3.5. Und was ist mit den Softwarefehlern?
3.5.1. Ducken
Nur Programme einsetzen, die man wirklich braucht!
3.5.2. Flicken
Benutzte Software regelmäßig warten!
3.5.3. Auswechseln
Software mit schlechter Sicherheitspolitik vermeiden!
3.6. Aber wenn ich doch mal etwas ausführe?
Ein beschränktes Benutzerkonto kann den möglichen Schaden begrenzen!
ciao, andreas
john.doe ist gerade online Beitrag melden Mit Zitat antworten

Gruß harlud

1)arbeite mit dem firefox
2)hab ein guten virenscanner wie kaspersky
3)halt deine programme aktuel
4)lade nicht zu viel runter
5)benutze ein addon wie wot für den firefox

Zitat von Rey_Eminem

1)arbeite mit dem firefox
2)hab ein guten virenscanner wie kaspersky
3)halt deine programme aktuel
4)lade nicht zu viel runter
5)benutze ein addon wie wot für den firefox

6.) benutzte deinen Kopf!

Punkt 6 ist wichtiger als alles andere...
Kein Programm, kein Addon, kein irgendwas schützt dich vor, ich will es mal positiv ausdrücken, Neugier.^^ Jeder Softwareschutz ist nur so gut wie sein Anwender...

wieso benutz du noscript
obwohl javascriüt aus ist?

Zitat von Yoshi-

wieso benutz du noscript
obwohl javascriüt aus ist?

... weil: doppelt hält besser
... oder: sicher ist sicher
... auch: weil gesunde paranoia nicht verkehrt sein kann

dank euch allen für eure beiträge

Zitat von 4RobSen8

6.) benutzte deinen Kopf!
Rey_Eminem:
1)arbeite mit dem firefox
2)hab ein guten virenscanner wie kaspersky
3)halt deine programme aktuel
4)lade nicht zu viel runter
5)benutze ein addon wie wot für den firefox
---
Punkt 6 ist wichtiger als alles andere...
Kein Programm, kein Addon, kein irgendwas schützt dich vor, ich will es mal positiv ausdrücken, Neugier.^^ Jeder Softwareschutz ist nur so gut wie sein Anwender...

... sehe ich auch so Rey und Rob, was bringt es schon wenn ich die Top Software nutze und sie nicht richtig einzusetzen weiss...

...Rey hab ich ganz vergessen zuzuschreiben, den WOt habe ich auch installiert, aber da ich eh nicht auf "schrägen" seiten surfe bekomme ich hauptsächlich grün angezeigt

... ich habe mittlerweile übrigens rausgefunden was das problem gewesen sein müsste, dieses nennt sich Cousin und dem habe ich kürlich und für kurze zeit ein eingeschränktes benutzerkonto angelegt dass er ein bisschen surfen konnte während ich ausser haus war... das der schlingel offenbar beim surfen zu "weit draussen" war konnte ich ihm heute entlocken, d.h. er hat sich diese oder jene filmchen angesehen und dabei offenbar auch was auf meinen rechner runtergeladen

ich füge noch mal was hinzu:

7) lasse niemals eine andere Person (ohne aufsicht!) an deinen PC

Zitat von harlud

Hallo maximaxx!
Ich zitier mal aus einem früheren Thread:
http://www.trojaner-board.de/69792-r...hindern-4.html

AW: Real-Time AntiSpy soll Installation von Spyware im Betriebssystem verhindern
Quelle Computersicherheit - Virenscanner
Zitatvon john.doe )
Was kann man aus dieser Geschichte lernen?

* Virenscannern kann man nicht trauen, denn sie kennen nie alle Schädlinge.
* Virenscannern kann man nicht trauen, denn sie können befallene Systeme nicht sicher säubern.

Außerdem gilt:

* Virenscannern kann man nicht trauen, denn sie melden manchmal Schädlinge, die gar nicht da sind.

Zitat:
Wie schützt man sich denn dann am besten vor Viren und Würmern?
Die einfache Antwort:

* Man klickt nicht auf alles, was nicht bei 3 auf den Bäumen ist und hält seine Software auf dem neuesten Sicherheitsstand.
* Ein gesundes Maß an Paranoia ist zu empfehlen, außerdem sollte man Software mit vielen Sicherheitslücken wie Outlook und Internet Explorer erst gar nicht einsetzen.
* Software aus dubiosen Quellen wie Freunde, Edonkey, Warez-Seiten sollte man nicht einmal mit der Kneifzange anfassen.
* Außerdem sind Email-Anhänge grundsätzlich "bah", auch wenn sie von Freunden kommen. Ausnahmen bilden Dateien, die keinesfalls ausführbaren Code enthalten, siehe dazu die Rubrik Dateiendungen.
* Desweiteren müssen potentielle äußere Einfallstore geschlossen werden, weitere Hinweise dazu gibt es auch hier.

Zitat:
Wichtige Grundsätze:

* Konservativ sein
* Sicherheitsmechanismen des Betriebssystems nutzen (Rechtetrennung, Dateiberechtigungen, Software-Restriction-Policies, Gruppenrichtlinien)
* Software regelmäßig aktualisieren
* anfällige oder unbenötigte Software deinstallieren oder deaktivieren
* Backups von wichtigen Daten machen, zudem erspart das regelmäßige Backup des Systems selbst im Falle des Falles viel Arbeit. Festplatten sterben schon von alleine oft genug, allein deswegen sind Backups wichtig.

Quelle Homepage von Malte J. Wetz

Zitat:
3. Schutzmöglichkeiten
3.1. Wie kann ich mich schützen?
Programme so einstellen, dass fremde Inhalte nicht automatisch ausgeführt werden!
3.2. Und dann werde ich gefragt?
Fragen und Hinweismeldungen sorgfältig lesen und die Antwort überdenken!
3.3. Was noch?
Keine nicht vertrauenswürdigen Inhalte ausführen!
3.4. Wie erkenne ich denn aber vertrauenswürdige Inhalte?
Nüchtern und sachlich den Wert und die Vertrauenswürdigkeit abschätzen!
3.5. Und was ist mit den Softwarefehlern?
3.5.1. Ducken
Nur Programme einsetzen, die man wirklich braucht!
3.5.2. Flicken
Benutzte Software regelmäßig warten!
3.5.3. Auswechseln
Software mit schlechter Sicherheitspolitik vermeiden!
3.6. Aber wenn ich doch mal etwas ausführe?
Ein beschränktes Benutzerkonto kann den möglichen Schaden begrenzen!
ciao, andreas
john.doe ist gerade online Beitrag melden Mit Zitat antworten

Gruß harlud

... ja auf dieser HP war ich auch schon mal, ist super eklärt dort, dank dir für den beitrag harlud

@ Rey_Eminem

ich kann dir hierbei gar nicht zustimmen:

1)arbeite mit dem firefox
2)hab ein guten virenscanner wie kaspersky
3)halt deine programme aktuel
4)lade nicht zu viel runter
5)benutze ein addon wie wot für den firefox


Firefox nicht konfiguriert bringt wahrscheinlich genauso viel wie der IE. NoScript ist eines der besten Adons für den FF allerdings wer darauf aus ist brain.exe nicht zubenutzen hat von vornerein schon verloren.


dann einen "guten" virenscanner wie kaspersky. Also muss ich mir Kaspersky kaufen, weil alles andere schlecht ist? und weil es keine gute Freeware gibt? Ein Scanner scannt nur vorhandenes also das was schon auf deinem PC drauf ist...


Software aktuel halten gut


lade nicht zu viel runter.
Wer in seinem ganzen Leben nichts runterläd und dann einmal einen Bagle runterläd hat ziemlich wenig runtergeladen. Ich hoff du weist was ich mein.


Wot ist kein vertrauenswürdiges Adon. Wie wärs mit brain.exe eingeschaltet kann es sagen ob eine Seite seriös ist oder nicht

Hi maximaxx. Das hört sich nach einem recht vernünftigen Sicherheitskonzept an! Spybot ist jetzt nicht so pralle aber das passt schon. Ich würde es runterwerfen und lieber ab und an mal mit Anti-Malware scannen.
Das du eh alle drei Monate neuaufsetzt ist beachtlich und lobenswert!
Hast du dir schon Gedanken um die Windows Dienste gemacht? Da sollte alles deaktivert werden was du nicht brauchst.

PS: Der Microsoft Baseline Security Analyzer sollte in deiner Liste nicht fehlen.
PPS: Wie surfst du denn ohne Java-Skript? Java ist bei mir seit Jahren nicht mehr auf dem Rechner zu finden aber Java-Skript braucht man schon andauernd..
Da würde ich einfach NoSkript nutzen. Ist doch super.

@ undoreal

Hast du dir schon Gedanken um die Windows Dienste gemacht? Da sollte alles deaktivert werden was du nicht brauchst.

Sind die denn noch ein Sicherheitsproblem, wenn man die Windows-Firewall benutzt?
Gruß harlud

Zitat von undoreal

Das hört sich nach einem recht vernünftigen Sicherheitskonzept an!

Das liest sich hier aber ein wenig anders:

Zitat von maximaxx

die frage stelle ich mir seit ich den zlob downloader ... casino...sonstwas.pt oder pornRHU.rus oder smitfraud-c und virtumonde.

wie kann das trotz meiner vorkehrungen sein?

Bei einem vernünftigen Konzept findet man solche Sachen sicher nicht auf dem System.
Und mal im Ernst: von einem Konzept habe ich bisher gar nichts gelesen. Einen Virenscanner und die Windows-Firewall zu erwähnen hat mit dem Begriff "Konzept" genau exakt gar nichts zu tun. Wenn ich Dinge wie Defragmentierung, Datenträgerbereinigung, CCleaner etc lese frage ich mich, ob die Leute überhaupt eine Ahnung haben, was der Begriff "Konzept" bedeutet.

Marc

@ %ComSpec%
Hier geht es ja laut Board-Ordnung hauptsächlich um Problemlösung für nicht-kommerzielle Anwender.

. . . frage ich mich, ob die Leute überhaupt eine Ahnung haben, was der Begriff "Konzept" bedeutet.

Wie definierst Du den Begriff für diese Usergruppe?
Gruß harlud

Zitat von harlud

Hier geht es ja laut Board-Ordnung hauptsächlich um Problemlösung für nicht-kommerzielle Anwender.

Das ist mir, so glaube ich, bekannt.

Wie definierst Du den Begriff für diese Usergruppe?

Ein Konzept ist ein Plan, ein Vorhaben um etwas zu erreichen.

:Zielsetzung
--> keine Malware auf dem Rechner

:Was steht der Zielsetzung möglicherweise im Weg
--> Userverhalten
--> Sicherheitslücken in eingesetzter Software
--> ...
--> ...

:Wie werden die Problemstellen ganz konkret umschifft
----> Userverhalten
--------> Hirn benutzen
--------> Falls Hirn ohne Funktion, Rechner ausgeschaltet lassen

----> Sicherheitslücken in eingesetzter Software
--------> Software immer auf aktuellen Patchstand
--------> Software generell anfällig
-------------> Alternativen prüfen

--------> ...
--------> ...
--------> ...

:Überprüfung des Konzepts

Das Konzept darf gerne jeder für sich und seine konkrete Situation selbst erstellen (i.d.R. lassen sich die User ja auch nicht mehr das Schnitzel von Mami schneiden).

Marc