nochmal am bsp.:

ich selbst hatte vor kurzem auch eine .exe-datei, die ich im netz gesucht und gefunden hatte. (ging um musikprogramme/zusätze usw...)

diese kleine datei sollte kostenlos sein, was mich schon mal wunderte, aber im prinzip nicht so ungewöhnlich ist.

da es mir aber dennoch zu heiß vorkam, habe ich diese kleine datei zu jotti hochgeladen und mit meinem eigenen AV prüfen lassen.
ergebniss war - kein fund.
also war ich mir sicher, dass da nix passieren kann.

aber, und jetz kommts, als ich diese datei auf dem desktop ausführte, verschwand diese datei plötzlich. weg, einfach nicht mehr da. auch nicht im papierkorb.
mir wurde klar, dass nun die sache gelaufen war.
als meine firewall (ZA) auch noch meldete, dass diese exe, die ja nicht mehr "da" war, in internet möchte, wusste ich zu 100%, dass ich mich selbst abgeschossen hab.

das ende vom lied war, dass ich durch kappen der InetVerbindung wohl schlimmeres vermieden hab,
aber trotzdem einen wurm auf dem rechner hatte. = neuinstallation

ich hatte noch diese datei zu avira per mail geschickt, mit der bitte zu prüfen, ob es "was gefährliches" sei - ergebnis = (wie gesagt) wurm

diese version des wurms kannte eben noch kein scanner. und das ist das wichtigste, dass einem bewusst sein muss: ein AV ist nur ein programm. relativ dumm, macht was es soll, aber mehr auch nicht.


was kannst du nun tun?
sichere methode - datei löschen
unsicher, aber wenigstens sichergehen - datei zu avira, und am besten zu denjenigen AV die die datei "erkannten", senden und prüfen lassen.
zudem gibt es die möglichkeit mit einem prozessmanager(?) zu überwachen, was diese datei beim ausführen tut.
ich weiss leider nicht mehr wie dieses programm hieß. hoffe hier liest einer mit, der es kennt
wenn ichs finde, meld ich mich

Zitat von cotton

zudem gibt es die möglichkeit mit einem prozessmanager(?) zu überwachen, was diese datei beim ausführen tut.
ich weiss leider nicht mehr wie dieses programm hieß. hoffe hier liest einer mit, der es kennt
wenn ichs finde, meld ich mich

meinst du vielleicht dieses tool

JA!
tnx! gleich als lesezeichen machn