Von "Viren gereinigte" PCs... – Seite 2

in Echtzeit! 
..willst du wissen wo ich dabei war.
ok es war ein Trojaner...aber die haben ja die Viren

 

Viele AV Programme, beobachten das Verhalten des Systems/der Dateien und schlagen Alarm sobald etwas nicht stimmt!

Ja, sicher aber die überwachen auch nur das was der User ihnen sagt und das ist meist nix, weil die meisten User davon ausgehen sobald so ein Antivirusprogramm auf'n PC ist sind sie sicher und brauchen an diesen Programm nix zu konfigurieren!


@copy
 

in Echtzeit! 

willst du oder kannst du es nicht verstehen!

..Du kapierst es einfach nicht...bin raus.

Ja, sicher aber die überwachen auch nur das was der User ihnen sagt und das ist meist nix, weil die meisten User davon ausgehen sobald so ein Antivirusprogramm auf'n PC ist sind sie sicher und brauchen an diesen Programm nix zu konfigurieren!

Nein dass ist nicht richtig, das Antivirusprogramm überwacht selbständig die Aktivitäten des Systems. Das komplette System wird ständig nach Veränderungen gescannt und diese werden sofort analysiert!! Arbeitet ähnlich wie der normal Hintergrundwächter.

Das viele Leute sich zu sicher fühlen, ist schon lange bekannt und wir wahrscheinlich immer so sein.

 

Voraussetzung für eine Bereinigung ist das verstehen von Logfiles,Scripten und Erfahrung!

- über die ein 16- jähriger Schüler natürlich in ausreichendem Maße verfügt.
Im Gegensatz zu Microsoft und den verschiedenen Universitäten.

Jürgen

Ich weiß nicht wer damit gemeint sein soll ??

Ich bin schon lange keine 16 Jahre mehr und Schüler bin ich wohl auch schon mindestens seit 15 Jahren nicht mehr.

Davon abgesehen, Leute nur auf ihr Alter zu bewerten ist denke ich nicht richtig. Wäre ja fast so, wie wenn jemand zu dir sagt, was du schreibst ist schlecht, in dem Alter scheint die Leistung nachzulassen.

Malware wird von hochqualifzierten Programmieren geschaffen. Antiviren Programme werden jedoch auch von hochqualifzierten Programmierern geschrieben und aktualisiert. Also eine Malware Bereinigung als unmöglich zu bezeichnen ist nicht richtig. 

 

das Antivirusprogramm überwacht selbständig die Aktivitäten des Systems

Die die konfiguriert sind!

Wenn es tatsächlich so wäre wie ihr hier behauptet, dürften ja Schädlinge überhaupt keine Chance mehr haben, offensichtlich ist es also nicht so!

Selbst renommierte Softwarehersteller geben zu das die nicht 100% der bekannten Viren finden, geschweige dann unbekannter!

@copy
 

..Du kapierst es einfach nicht

Mal ein Beispiel das auch du verstehst!

Schweinegrippe uns seit etwa dem Frühjahr bekannt! - Wie lange gab es sie dennoch davor ohne das wir wussten das es Schweinegrippe ist!

Seit wann gibt es Mittel dagegen!

Und ähnlich ist es in der Computerwelt!

Wie ich schon erwähnt habe,

Unterforum mit großer roter schrift versehen wo steht

Bei Virenbefall formatieren[/color]

Danach schliessen und die leeren Diskusionen haben einfach ein Ende.

Was hier diskutiert wird, ist nichts anderes als Warum wählst du schwarz wenn rot doch alles richtig macht.
Das wird niemals ein Ende haben.

Einige Begreifen, einige nicht

Und das ein Virus die Systemwiederherstellung überlebt ist ja ganz was neues *lol*

Der schreibt sich da einfach rein und fertig

C:\system Volume Information\ {***}\4z23784.exe
alter schwede.
Hier auf super wichtig machen aber iwie trotzdem null Ahnung haben.

Die Analyse der Malware überlässt man den Programmieren der Tools, die haben nämlich mehr Ahnung als manche jemals haben werden. Und ja, unter denen sind auch 18 19 jährige.

Die Analyse was am System ist kann man lernen.
Klar das sich Malware verändert, aber bis ihr das zu sehen bekommt, gibt es schon lange eine Antwort darauf.
Nur haben halt sehr viele Leute keinen Zugriff auf solche Informationen und spielen ein bisschen mit dem Lieblingstool Malwarebytes.

Auch gehören alle, ALLE hier geposteten Malwarebereinigungsanleitungen gelöscht.

Und wer zur Hölle behauptet, dass man BAGLE restlos entfernen kann.
VL die "Spielzeugversionen" hier, international lassen schon sehr viele die Finger von!!

weil du grade hier so schreibst:
Hast Du nachprüfbare kriterien,wie man schadpogramme ein gefährlich und weniger gefährlich einteilen kann?
Da fehlt mir immer noch eine konkrete aussage zu.

@O_o

was hällst du von richtig lesen, hab nicht geschrieben dass bagle restlos entfernbar ist. Jedoch kann man es häufig solang die Infektion noch ganz frisch ist, eingreifen!!
 

@ W2

Die Unterteilung von Malware brauch ich Dir ja sicher nicht erklären.

Es gibt sogenannte Adware, die man einfach nur deinstallieren muss. Bedarf es vl ein paar scanns zum sehen, ob vl noch ein paar leere Regeinträge da sind. Imho aber trotzdem unschädlich.

Spware, meist erkennbar durch PopUps im Browser.
Kommt aber selten alleine.
So hier kann man schon unterteilen.
Funde wie Rbot oder SDbot sind schon kein Spielzeug mehr.
Unterteilung von Schadsoftware kann ma recherchieren.

Die gefundenen Dateien in einer Logfile recherchieren, ob Backdoorfunktion oder nicht.
Backdoor sollte man formatieren aber man kann ihn unschädlich machen. Restlos entfernen ist schwierig, aber möglich.
Dateisignaturen, MD5 Hash etc. (ist ein bisschen Arbeit)

So nun der lustigste Fall.
Rechner macht Probleme, In Logfiles nichts zu finden.
Rootkit!!

Diese kann man eigentlich nur noch unwirksam machen.
Spuren davon werden wahrscheinlich immer im Kernel bleiben.
Also muss man auch den Loader und Dropper unschädlich machen, um zu vermeiden, dass es erneut auftaucht.

Wie gefährlich jz jede Art von Malware ist, muss man einfach nachforschen.
Anhand von Dateien, und vor allem in welchen Pfad die Dateien sich befinden.

%appdata%\b.exe ist nicht das selbe wie %windir%\System32\b.exe

Der User gehört auf gewisse Restrisiken hingewiesen, vor allem bei Backdoor-Funden.
Welchen Weg er dann gehen will, bleibt ihm überlassen.

Nun,die kriterien sind irgendwie nicht schlüssig.Desweiteren fehlen mir kriterien,anhand derer man einschätzen kann,was alles im system geändert wurde.Bekantlich bringt ein gast weitere mit oder hat funktionen eingebaut,dies zu machen.Auch Erscheint mir das Bereinigen irgendwie nicht besonders risikolos.Desweiteren ist besonders bei Backdoor m.E. kaum möglich,festzustellen,welche weiteren hintertüren angelegt wurden.Mir ist bekannt,das manche Türen gefunden werden sollen und andere erst von außen aktiviert werden und solange schlummern.wie soll man bitte sowas finden?
Mir persönlich wäre das zu riskant,wewegen ich so ein system vom netz nehmen würde und ein sauberes image einspielen würde.Alternativ neu instalieren.

Beim Reinigen mag es ja angehen,wenn leute mit entsprechender ausbildung dies machen,hier im forum ist das aber mit den bislang verfplgten methoden nicht möglich.Man bedenke den wissensstand der meisten,die hier anfragen.Von daher halte ich persönlich es für sicherer,ein befallenes system neu aufzusetezn,als es langwierig zu reinigen.Der zeitaufwand beim reinigen wird oft unterschätzt; viele privatanwender sind nur anwender und wollen in vertretbarer zeit ein funktionierendes system haben.

Ich möchte dazu zusammenfassend sagen:
Die User, die hier im Forum -oder in einem anderen- wegen Viren- oder Trojanerbefall um Hilfe bitten, haben meist nicht die allerkleinste Ahnung davon, was ein Schädling anrichten kann, keine Ahnung von dessen Wirkungsweise.
Und die Antwortenden sind naturgemäß nicht in der Lage, den PC und das Betriebssystem des Fragenden komplex einzuschätzen - sind sie doch auf die unvollkommenen Angaben des Hilfesuchenden angewiesen.
Sie können also nur sehr pauschale Vermutungen zum Besten geben. Und das ist gefährlich, das ist, wie hochspezialisierte Fachleute sagen, Russisch Roulette.
Einem Fragenden zu helfen, seine Daten zu sichern und sich ein sauberes Betriebssystem aufzubauen, ihm dabei helfen auch ohne große Fachkenntnisse sein System sauber zu halten, das ist das Eine, das Positive.
Einem Laien aber laienhafte Vorschläge zu unterbreiten ist fahrlässig.
Weil Du sagtest

Davon abgesehen, Leute nur auf ihr Alter zu bewerten ist denke ich nicht richtig.

- ja, da gebe ich Dir vollkommen Recht.
Aber ich glaube sehr viel eher an die Ratschläge eines 60- jährigen, der eine solide Ausbildung und Erfahrung aufweisen kann, als an die eines 13- oder auch 16- jährigen Schülers.
Wobei ich nicht abstreiten will, das es Genies gibt.

Desweiteren bitte ich, gegenseitige Leistungseinschätzungen zu unterlassen. Es gibt verschiedene Meinungen. Auch gegensätzliche. Die kann man mit Fakten diskutieren - aber keinesfalls indem man behauptet, der andere sei ein Dummkopf.

Eine weitere Tatsache ist es, das Hilfesuchende gleich welcher Coleur den am höchsten einschätzen, der ihnen das "Himmelreich auf Erden" - verbunden mit dem geringsten persönlichern Aufwand verspricht.
So ist hier ein Reinigungs- Guru bei den Hilfesuchenden sehr viel höher angesehen, als ein Warner, der dem sagt, das es keine Garantie gibt. Solche, und dazu zähle ich mich, müssen sich damit abfinden, als lästige Dummköpfe angesehen zu werden.
Ich für meinen Teil fand mich damit ab - wissend, das meine Ratschläge niemanden den allerkleinsten Schaden zufügen können.
Weil ich mich selbst kategorisch daran halte.

Also bitte, meine Herren, ein freundlicher Ton ist jeder Diskussion zuträglich.

Jürgen