Kann ein Virus springen?
 

Hallo!

Der Titel ist etwas lustig,aber eigentlich lautet meine Frage so:
Kann ein Virus von einer Festplatte auf eine andere Fesplatte "springen".
Z.B. man hat 2 Festplatten.Auf der ersten ist Windows drauf,auf der zweiten sind irgendwelche Dateien(Musik,Filme etc).Beide angeschlossen.Wenn man sich nun einen Backdoor(oder überhaupt irgendein Virus) einfängt,müsste man ja alles plattmachen und Windows neuinstallieren.Muss man dann auch die zweite Festplatte formatieren?Oder ist nur die erste Festplatte(Windows) infiziert?

Eine Malware interessiert sich nicht für die Form des oder der Datenträger. Ein Virus (im engeren Sinn) befällt i.d.R. meist ausführbare Dateien, also meist Programmverzeichnisse, egal auf wie vielen Festplatten diese verteilt sind. Bootsektor-Viren befallen i.d.R. jeden Bootsektor den sie erwischen, also auch ziemlich sicher den Sektor einer einer zweiten Festplatte, Makroviren hängen sich an an Word oder Excel-Dateien, gepackte Dateien aus dem Internet können immer Viren enthalten. etc.pp

Wenn man zwei Festplatten hat und einen Malwarebefall und die zweite Festplatte enthält nur Datendateien und keine Programmdateien, ist NICHT davon auszugehen dass die zweite Festplatte sauber ist, sie ist zu behandeln als wäre sie "kontaminiert" (kompromitiert) bzw. einfach unsicher, so wie das Internet zum Beispiel.
Am Sichersten wäre natürlich löschen (formatieren), aber wir löschen das Internet ja auch nicht. :rolleyes:

Also:
Zweite Festplatte abklemmen.
Erste Festplatte SAUBER Neuinstallieren (inkl. formatieren), Windows komplett auf neuestens Stand bringen, absichern, ein gutes AV-Programm installieren und updaten, dann zweite Festplatte wieder anklemmen, wenn möglich mit eingeschränkten Rechten arbeiten und zweite Festplatte mit mindestens einem guten On-Demand-Scanner durchtesten (ich würde mehrere nehmen). Ist nicht "todsicher", aber praktikabel und m.E. hinreichend sicher.

Hinweis:
Sollte wirklich ein aktiver Backdoor vorhanden gewesen sein - also jemand hat auf deinen System zugegriffen und gezielt "Unfug" getrieben, so kann auf der zweiten Festplatte alles drauf sein.

mmhhh..vielen Dank für die Aufklärung :daumenhoc

Hallo

Also so wie Shadow das im obrigen schon beschrieben hat ist es schon ganz richtig.

Da viren ja in dateien vorhanden sind und selten allein die runde machen , sollte man bei einem befall auf jeden fall nich davon ausgehen das die zweite festplatte nicht befallen ist. es ist nicht unbedingt notwendig den rechner bei jedem befall stehtig (platt zu machen). Online scans können helfen wenn man keinen guten viren scaner hat.

Gruß EisSkorpion

@Shadow

Bestünde nicht auch alternativ die Möglichkeit, nach format : C der 1. Platte und vor dem *Wiederanklemmen* der 2. Platte mit einer Live-CD zu arbeiten?

Demnach wäre der Weg:

1.) 2. HDD abklemmen
2.) 1. HDD format : C und neuinstall
3.) 1. HDD mittels Live-CD booten
4.) 2. HDD sodann wieder anklemmen und via Live-CD zu scannen und/oder Datensicherung betreiben

Hältst Du diesen Weg für gangbar, und evtl. sicherer als die von Dir vorgeschlagene Alternative?

Für eine Erklärung wäre ich dankbar. :)

Was soll Punkt 3.)?
Absolut unnötig.
Wenn ich mit "Live-CD" arbeite, was (sehr) gut und "noch sicherer" ist, aber aufwendiger (Live-CD muss aktuellen AV-Scanner "haben" bzw. "live" aktualisieren können) ist es doch ein Unsinn vor dem Scannen die erste Festplatte wieder anzuhängen.

Ein - in meinen Augen sinnvoller - Alternativweg, richtig durchgeführt sogar noch besser für den Fall eines bösen Befalles der zweiten Festplatte
wäre also:

1.) 2. HDD abklemmen
2.) 1. HDD sicher neuinstallieren (Anleitung -> Neuaufsetzen des Systems und anschliessende Absicherung!)
3.) 1. HDD abklemmen + 2. HDD anklemmen
4.) Booten von Live-CD mit aktualisiertem AV-Scanner und 2. HDD scannen

Wobei die Reihenfolge natürlich auch lauten dürfte:
1.) HDD abklemmen
2.) Booten von Live-CD mit aktualisiertem AV-Scanner und 2. HDD scannen
3.) zweite HDD abklemmen und erste wieder anklemmen
4.) 1. HDD sicher neuinstallieren

5.) Für beide Varianten bei "erkannter Sauberkeit":
beide Festplatten anklemmen und normal starten

Oder habe ich dich missverstanden oder du dich vertippt?

Nein Shadow, ehrlicherweise muß ich zugeben, daß ich mich *verknotet* habe.

Nach Deiner Erklärung leuchtet mir mein Gedankenfehler ein. Die von Dir geposteten Vorgehensweisen sind logisch. :)

Danke für's *auf die Sprünge* helfen. :party: