Viren, Spyware, Datenschutz 11.236 Themen, 94.598 Beiträge

Verfolgung starten Optionen
News: Viren, Spyware, Datenschutz

Conficker wächst weiter

Olaf19 / 45 Antworten / Flachansicht Nickles

Rund 1 Jahr lang tanzt uns dieses Mistvieh nun schon auf der Nase herum, und ein Ende ist nicht abzusehen - im Gegenteil: Die Zahl der infizierten Rechner steigt täglich. Weitere Details in diesem Artikel: http://www.n-tv.de/technik/computer/Conficker-ist-bedrohlicher-Riese-article573246.html

Bemerkenswert finde ich folgende Aussage:
Der Schädling zeichnet sich dadurch aus, dass er unter Fachleuten als "unverwüstlich" gilt
und sich auch nach dem Entfernen rasch wieder auf zahlreichen PCs eingenistet hat.

Olaf19 meint: Das lässt schon tief blicken. Demnach scheint es heutzutage immer noch und auch beim Conficker weit verbreiteter Usus zu sein, mit irgendwelchen "Removal-Tools" Viren zu beseitigen, in der Hoffnung, das kompromittierte System damit wieder auf den Pfad der Tugend zurückzubringen - anstatt neu aufzusetzen oder ein virenfreies Image der Systempartition oder einen Komplett-Spiegelung der Festplatte (Cloning) zurückzusichern.

Eine Neu-Infektion ist natürlich auch dann jederzeit möglich, aber das hat ja nichts mehr mit "Unververwüstlichkeit" zu tun - diese Vokabel spricht eher für kläglich gescheiterte Versuche noch etwas am komprimitterten System zu verschlimmbessern, statt ein für allemal reinen Tisch zu machen.

Hinweis: Vielen Dank dem Verfasser der News. Diese News stammt von einem Nickles.de-Teilnehmer. Die Nickles.de Redaktion übernimmt keine Verantwortung für den Inhalt und die Richtigkeit dieser News.

Bei Nickles.de kann übrigens jeder mitmachen und News schreiben. Aktuell befindet sich dieser Mechanismus noch im Alpha-Stadium.

Wer eine News schreiben mag, kann das einfach in einem passenden Nickles-Forum tun. Danach einfach eine Mail an mn@nickles.de mit Betreff "News für Nickles.de" schicken und den Link zum Foren-Beitrag mitteilen, damit er als News für die Startseite freigeschaltet werden kann.

Hinweis: Vielen Dank an Olaf19 für das Verfassen der News. Diese News stammt von einem Nickles.de-Teilnehmer. Die Nickles.de Redaktion übernimmt keine Verantwortung für den Inhalt und die Richtigkeit dieser News.

Bei Nickles.de kann übrigens jeder mitmachen und News schreiben. Dazu wird einfach in einem Forum ein neues Thema begonnen und im Editor die Option "News" gewählt.

"Das sind Leute, die von Tuten und Ahnung keine Blasen haben" (ein Reporter auf die Frage nach der politischen Bildung des typischen Anhangs von Donald Trump)
bei Antwort benachrichtigen
Hallo alleine. Dieses Saubermachen können wirst du auch nicht aus ... Jokeman
Image-Strategie Olaf19
Geht bei Windows 7 oder Vista das Klonen so einfach? Seit es den Wahn gibt, ... Xdata
Da kann ich dir jetzt gerade nicht so recht folgen. Die Systempartition ... Olaf19
Vielleicht lag es auch an dem Tool. In einem Fall hab ich jemanden sein ... Xdata
NTLDR nicht gefunden und ähnliche Scherze Olaf19
Genau, die Bootloader von Windows 2000 und Xp haben auch ihre Tücken, aber ... Xdata
Vermutlich ist das Conficker Removal Tool in 80 der Fälle Conficker höchst ... PaoloP
Mein Bruder hatte das Ding, glaub ich, auf einer Partition. System ... torsten40
Überall drin heißt - sämtliche Textdateien, Bilder, Audiofiles, PDFs, ... Olaf19
Überall drin heißt - sämtliche Textdateien, Bilder, Audiofiles, PDFs, ... torsten40
Zu erkennen soll der ja leicht sein. ... Xdata
Eine Jungfrau ist nach der ersten heißen Nacht mit einem Mann keine ... jueki
16 Jahre und noch Grundschüler? Wie oft ist der denn sitzengeblieben?! bg ... Olaf19
16 Jahre und noch Grundschüler? Naja, ist wohl nicht korrekt - ich gehe da ... jueki
Stichwort Mithaftung Conqueror
Ab diesem Zeitpunkt wird der PC suich selbst überlassen und der User ca. 95 ... jueki
...sollte von unabhängiger Stelle mitgeteilt bekommen, diese ... Olaf19
Ich kann mir aber durchaus vorstellen, dass die Botnetze überwacht werden ... Conqueror
Einen ansich sonst vernünftigen, aber in bestimmten Dingen geizigen User, ... Xdata
Genau - bei ebay gibt es haufenweise Händler, die gebrauchte Systembuilder ... Olaf19
Ein Hinweis den ein User gemacht hat stimmt aber auch. Viele haben wohl vor ... Xdata
Telefonische Aktivierung Olaf19
Da ist was dran, wie ist es bei Vista und windows 7, also bei Xp gibt es ja ... Xdata
Nicht nur die Service-Packs, ich würde mir alles, was ich nach der ... Olaf19
Was ist gegen eine Eigen- Aktivierung einzuwenden? Funktioniert, wie ich ... jueki
Dazu kann ich nichts sagen, das habe ich nie ausprobiert, und ehrlich gesagt ... Olaf19
Nur kann ich nicht mit Sicherheit sagen, ob man nun inzwischen Tipps dazu ... jueki
Es wird weder ein Kopierschutz umgangen, noch wird an dem Geistigen Eigentum ... Olaf19
Das wäre sehr, sehr hilfreich, könnte man damit doch auf eindeutige ... jueki
Gegen verdammt viele Probleme kann man heutzutage bei Highjack This Abhilfe ... |dukat|
Aber eine Neuinstallation dauert dabei ewig. Nicht nur, daß OS und Treiber ... Olaf19
Ja, klar, ein Backup der Systempartition ist natürlich Pflicht. Da hab ich ... |dukat|
Das ist eben der Fehler - ein Image mit einem anderen überschreiben. Du ... Olaf19
Was mich ja wundert,ist,daß sich Conficker so stark ausbreiten konnte,bzw. ... Flat Eric
Viele Rechner nicht auf dem neuesten Stand ? ...oder durch VooDoo- Priester ... jueki
Ihr habt alle immer gut reden mit euren Backups, Images, ... Was macht der ... BastetFurry
Der will keine Zeit verplempern für so etwas, der will einfach nur Abends ... jueki
Selbst Autos bremsen Heutzutage von selbst, meckern laustark über leere ... BastetFurry
Es gibt PCs. Es gibt Betriebssysteme dafür. Es gibt Menschen, welche die ... jueki
BastetFurry jueki „Es gibt PCs. Es gibt Betriebssysteme dafür. Es gibt Menschen, welche die PCs...“
Optionen

Ein durchdachtes Sicherheitskonzept und Trennung von Dingen die schon seid es kommerzielle Konsumerbetriebssysteme gibt mitgeschleift werden?

Das simple Oktal+Benutzer+Gruppe Konzept von Unix ist zwar Steinalt, aber ich wüsste nicht wie ein Schadprogramm am Kernel vorbei auf Beispielsweise /bin/bash schreiben soll, selbst wenn ich es unbeabsichtigt ausführen sollte. Es ist im Userkäfig gefangen und kommt da nicht raus. Jetzt weiterdenken und ein Programm abschießen was versucht aus diesem Käfig auszubrechen ist auch nicht so schwer.
Aussagekräftige Meldungen wenn ein Programm gerade keinen Fokus hat, aber dafür fleißig die Tastatur mitließt, zu produzieren ist eigentlich auch kein Problem. Las das doch 5-10% Rechenzeit fressen, wer meint er braucht diesen Airbag, um mal beim Auto zu bleiben, nicht kann ihn immer noch deaktivieren, darf dann aber auch nicht angejammert kommen.

Nochmal rekapitulieren, Schadsoftware kommt meistens über zwei Wege in die Kiste:
- Der User klickt irgendwo drauf
- Ein Programm hat ein Speicherleck

Ersteres kann man durch intelligente Software die unsichtbar(!) im Hintergrund lauert eindämmen. Beispielsweise besagte Software die anderer Software auf die Flossen schaut, was übrigens am Beispiel Keyboard recht einfach funktioniert weil jeglicher Datenstrom Programm Tastatur durch den Kernel (Ring 0) und, je nach OS und Plattform, das BIOS rauscht. Überhöhten Netzwerkverkehr kann man dadurch eindämmen das ein Kerneltreiber aufpasst ob ein Programm übermäßig viel Traffic produziert. Der Treiber hält das System kurz an, fragt beim Nutzer nach ob das so seine Richtigkeit hat und schon gehts entweder weiter oder es ist Schicht im Schacht für die Schadsoftware.

Zweiteres kann man Heutzutage durch VMs eindämmen, eine moderne CPU bringt die Technik dafür mit damit der User nichts davon mitbekommt. Da kommen nicht mal messbare Geschwindigkeitseinbußen bei rum. Und bei Einsatz des Hirnschmalzes durch den Programmierer kommt es auch zu keinem Komfortverlust.

Und wenn alles nichts hilft sollte man immer noch die OS-Hersteller CD/DVD einwerfen können, diese prüft dann alle Systemdateien auf Richtigkeit und läd bei Bedarf beim Hersteller saubere Versionen runter. Solch eine CD sollte natürlich ohne umschweife beim Hersteller ziehbar sein. Das kann man dann sogar eben über Nacht durchlaufen lassen wenn Otto Normalarbeiter schlafen geht.
Also garnicht lange nach expliziten Viren suchen sondern einfach nur die Systemdateien wiederherstellen, am besten natürlich gleich durch Fehlerbereinigte Versionen.

bei Antwort benachrichtigen
Also wenn ich das so lese - da ist es doch fast ein Klacks, die gesamte ... jueki
die das mal schnell erledigen? Davon hat nie einer gesprochen. Also wenn ich ... BastetFurry
Linux... Natürlich. Das alleinseeligmachende Linux, was gegen Schädlinge ... jueki
Ich glaube nicht, dass ein Arbeiter, der nach 8-10 Stunden Drehbank müde ... Olaf19