Fragen zu Rar Archieven
 

Tag liebe Com.

Habe da mal 2 Fragen :)

1. Beispielfall: Ein Virus im WinRar Archiv. Archiv habe ich nicht entpackt. Kann der Virus trotzdem etwas Anrichten?

2. Beispielfall: Auch ein Virus im WinRar Archiv. Ich Lösche die Infizierte Datei aus dem Archiv raus. Wird diese infizierte Datei dann erst entpackt und dann gelöscht, und womöglich noch in den Papierkorb geworfen, oder wird sie unwiderruflich einfach aus dem Archiv entfernt ohne das dieser Virus etwas anstellen kann?

Danke für Antworten sofern ihr welche habt.

Mfg Fabibassi :daumenhoc

Ps. sry falls das hier, das falsche Foren Abteil ist. Dachte mit solchen Informellen fragen komme ich hier am besten her :))

€dit 1: Ach so bevor Sachen kommen wie: "wenn du so ein Problem hast lass dir im Hilfe Forum helfen", hierbei geht es nur darum das ich meinem Vater das nicht so ganz glaube, was er zu den Fragen erzählt hat, und ich da gerne drüber Bescheid wüsste :))

Ach so, noch eine Frage die sich Leider auf ein echtes Problem meiner Freundin bezieht, und auch der Auslöser für die Diskussion mit meinem Vater war.

Eset Smart Security zeigt einen Fund an der so aussieht:

[Pfad / Ort] = RAR = [Infizierte Datei] - [Art des Virus] - [Aktion]

Heißt diese = RAR = das die Infizierte Datei noch in einem Rar Archiv ist, und somit Handlungsunfähig oder was meint ESET damit?

Mfg Fabibassi

Ein Virus oder sonstiges Schadprogramm muss irgendwie ausgeführt werden. Das geht nicht, solange es im Archiv gepackt ist. Wenn dies aber evtl nur ein Teil eines bösartigen Programmkomplexes auf deinem Rechner ist, könnte ein anderer Teil das Entpacken übernehmen. Halte ich aber für unwahrscheinlich.
Aber Moment! Schon beim Ansehen von Dateien eines Archives mit dem entsprechenden Programm (WinRar oder so) werden sicherlich Teile temporär entpackt. Sonst hättest du gar keinen Zugriff darauf.

Wie du das Virus daher von Hand aus dem Archiv löschen willst, ohne zu entpacken, ist mir nicht klar. Lass das lieber das Antivirenprogramm machen. Das legt auch logischerweise nichts im Papierkorb ab, nur kann es Sachen in Quarantäne verschieben: da können sie nichts anrichten, aber im Falle eines Fehlalarms, wenn die Datei in Wirklichkeit harmlos oder sogar wichtig war, kriegt man sie durch wiederherstellen wieder.
Könnte mir aber auch vorstellen, dass das Antivirenprogramm mit diesem Löschen aus dem Archiv auch mal überfordert ist und entweder meldet, dass das Virus nicht gelöscht weren kann, oder das Archiv evtl. auch dabei beschädigt. Man möge mich korrigieren, wenn das falsch ist.
Ich würde einem Archiv, in dem etwas gefunden wurde, wohl nicht mehr trauen, sondern lieber gleich das ganze Archiv löschen.

Ja stimmt :balla:
Hm :(
jetzt habe ich die Sorge das ich den Virus so verbreitet haben könnte *grübel*

nun ja ich werde mal ein wenig was drüber laufen lassen zur Sicherheit, und vor allem Selbst Beruhigung.

Das Problem war auch das ich dieses Scheiß teil via Drop box geladen habe. das werde ich demnächst sowieso meiden :S

Dur kannst ja zur Sicherheit mal einen Bereinigungsthread bei "Log-Analyse und ..." oder "Plagegeister aller Art ..." aufmachen. Da wird dir gut geholfen. Du darfst bloß nichts Illegales und nichts total Vertrauliches (Dateiinhalte kommen nicht als Licht, aber Dateinamen, die Bürokundendaten enthalten, zum Beispiel) drauf haben.

http://www.trojaner-board.de/69886-a...-beachten.html

Die Anleitung zum Zusammenstellen der Informationen abgehen. :)