Hallo
ich muss per usb Stick Dateien zu einem Copy Shop bringen. DIeser hat einen PC, der mit Viren verseucht ist, dies aber nicht glauben will!
Ich hatte letztes mal sofort einen Virus drauf, als er den Stick in den pc steckte
Anwendungs-Software und Apps 14.448 Themen, 73.107 Beiträge
Synthetic_codes 
Timbosteron „Wie hast du die Infektionen eigentlich mitbekommen? Und wie hast du das System...“
Wie hast du die Infektionen eigentlich mitbekommen?
//verdächtige Prozesse im Process Explorer, Pseudoversteckte Dateien, Netzwerklast, änderungen in der Systemleistung.
Und wie hast du das System wieder flott bekommen?
//Nachdenken, woher die infektion kommen könnte. In der Regel sollte eine Infektion innerhalb von 3 Stunden auffallen. Wie ich das System wieder flott kriege? Backupplatten ausm schrank holen, zurückspiegeln, fertig.
Woher weißt du, dass du im Moment keinen Virus drauf hast?
//Echte Viren sind ausgestorben. Derzeit befinden sich nur noch hybridformen und würmer im umlauf. Woran ich das merke? Siehe antwort 1 + Mein Router schlägt entsprechend alarm wenn verbindungen zu aussergewöhnlichen Ports aufgebaut werden. Eine Infektion von .exe Dateien merke ich spätestens beim Systemstart, da sich dort zb mein HTTP-Server mitstartet, welcher vor dem Start seine eigene integrität prüft. Abgesehen davon fallen mir nach mittlerweile gut 15 Jahren PC-Nutzung veränderungen in Startzeiten, in der Reaktivität meines Systems und sonstige ungereimtheiten recht fix auf.
Und, was mich am meisten interessiert: Warum hast du keinen Virenschutz?
//Tatsächlich hätte von den 5 selbstverschuldeten infektionen 2 mit einem Virenscanner verhindern können. das ergab zumindest eine Überprüfung der als Quelle ausgemachten dateien via Virustotal.com. Die anderen 3 Infektionen hatte auch Virustotal nicht festgestellt, obwohl die betreffenden Ursprungsdateien als verursacher der infektion in einer abgeschotteten VM festgestellt werden konnten. Die Konsequenz darauf: für eine Erfolgswahrscheinlichkeit von 40% hätte ich 2 Virenscanner gehabt haben müssen. Anders ausgedrückt: Ich hätte 2 meiner 4 kerne dauerhaft verschenken müssen, um einen Schutz von 40% zu haben. Effektiv ist also der Performanceverlust in keine Relation mit dem Nutzen zu bringen.
Abgesehen davon hätten besagte 5 Infektionen durch benutzung von brain.exe verhindert werden können. Es handelte sich jedesmal um Keygens/Aktivierungscracks. Wer sowas nicht vorher in einer VM ausprobiert, oder eben die gängigen verdachtsmomente übersieht(cmd-datei ausführen ohne sie sich vorher anzuschauen, Keygens die als SFX daherkommen etc), der hat die infektion eben verdient. In letzterem Falle war ich das eben.
