Was können Trojaner

zellerli

Hey Ho,

hab hier schon öfter mal interessiert mitgelesen und hin und wieder auch mal nen Schädling mit den empfohlenen Methoden losgebracht.
Diesmal habe ich mir offenbar einen hartnäckigen Backdoortrojaner eingefangen und komme um ein Systemneuauflegen wohl nicht rum (wird sowieso mal fällig, hat sich über die Jahre(!) viel Müll angesammelt). Aber das ist nicht das eigentliche Thema...

Der aktuelle Befall ist Grund für folgende Frage:
Was kann ein Backdoortrojaner und was kann er nicht?

Hab schon eingie Threads dazu durchgelesen und auch weitergesucht, aber die Fragen wurden nicht geklärt.

Wie verändert ein aktiver Trojaner (also z.B. konkret eine bestehende Remoteverbindung) meinen Rechner? Wie äußert sich das?
Traffic, Ping, netstat, Prozesse?

Sieht man immer irgendwo, dass ein Trojaner arbeitet oder gibt es auch perfekt getarnte?

Kann man infiziert werden ohne eine ausführbare Datei ausgeführt zu haben? Also z.B. über das bewusste durchlassen einer eingehenden Verbindung (wenn jemand eine Datei schickt oder ein Spiel Ports aufmachen will)?

Muss ein Trojaner immer ein Programm mitführen, dass Ports aufmacht oder gar nach Hause telefoniert oder gibt es schon im Betriebssystem (Windows XP) solche Voraussetzungen?

Mich interessiert nämlich nicht nur, dass mein Rechner infiziert / sauber ist, sondern auch das warum und wie.
Habe mich schon an vielen Stellen damit abgefunden, dass man als interessierter Laie nicht alles rund um den Rechner verstehen kann (z.B. bei der Hardware denke ich dass ich an der Obergrenze für durch Laien verständliches Wissen angekommen bin), aber wenn es um Netzwerke, Firewalls und die schädlichen Eingriffe in diesen Gebieten geht, fühle ich mich noch etwas zu "blöd" und denke, dass ich da noch was lernen kann.

Ich glaube ich weiß z.B. über die Funktion eines Trojaners viel zu wenige Details (ja: diese 0-8-15 FAQ und Kurzerklärungen kenne ich zur Genüge, muss schon etwas tiefer gehen ).

Ich freue mich über eure Verweise auf Posts / Websites, die meine Recherche übersehen haben sollte und natürlich auf eure Antworten.