Kann sich ein Schädling (Virus, Trojaner alles) nur auf der Festplatte einnisten oder auch im CPU oder im RAM?
 

Moin,

Kann sich ein Schädling (Virus, Trojaner alles) nur auf der Festplatte einnisten oder auch im CPU oder im RAM?
Also ist man immer auf der sicheren Seite, wenn man die HDD/SSD formatiert überschreibt etc. (außerhalb von Windows natürlich) und dann Windows neu aufsetzt oder kann sich dann wieder ein Schädling einnisten, der bspw. im CPU "überlebt" hat?

LG

Das können wir abkürzen: Nein.

Nur im RAM ist nicht möglich. Jede Art von Malware muss geladen werden (damit sie Schaden anrichten kann), also einen "Startpunkt" auf der HDD/SSD haben (d. h. automatisch vom Betriebssystem gestartet werden). Hierfür gibt es allerdings eine Vielzahl an Möglichkeiten... angefangen vom BIOS und MBR bis hin zu einfachen Autostarteinträgen.

Wenn Schadsoftware von einem der Startpunkte geladen wird, befindet sie sich natürlich auch im RAM.

Gerhard Eichberger


Naja, aber wenn virulenter Code (ich meine nicht nur Viren, sondern auch Trojaner, Würmer, etc.) während des Formatierens der Platte im Hintergrund unbemerkt aktiv sind, kann ich mir schon vorstellen, daß es dann während der Installation gleich wieder virulenten Code in ein beim Neuaufsetzen von Windows mitinstalliertes Programm (beispielsweise in notepad.exe) schreibt und auf diese Art "überleben" kann.

Problematisch ist es auch bei Laptops wegen dem Akku.

Es gibt ja auch bei stationären PCs irgendwo einen Akku bzw. eine Batterie, welche die Uhrzeit und einige Daten erhält. Wie groß ist die Wahrscheinlichkeit, daß sich da was festsetzt? Und wie schaut es mit eventuellem Speicher in Peripheriegeräten aus (beispielsweise dem Speicher in einem angeschlossenen Drucker)? Von externen Festplatten (ich habe mehrere) will ich gar nicht reden!

Und wer kann sich schon sicher sein, daß die Installationsdaten von Windows selber nicht verseucht sind? Könnte ja auch vorkommen...


Gerhard

Nachtigal ick hör dir trapsen....

Wenn du Windows von einem sauberen USB Stick aus neu installierst, dann ist da nichts im Hintergrund. Außer du bist Terrorist und der Mossad hat dich im Visier.