[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von amigafreak1980:
... hat sich bei mir eingeschlichen. Es ist das tolle Programm antivirus 2008 XP - Ich hab den Mist soweit wieder entfernt, alle Trojaner sind weg, allerdings hat er bei meinem XP Home das Menü für die Anzeige total vermurkst. Ich kann jetzt keine Hintergrundbilder etc. einstellen. Hat jemand diesen Mistvirus auch gehabt? Wer hat eine Lösung, damit ich mein Desktop Bild wieder einstellen kann? Der Karteireiter ist wie vom Erdboden verschwunden.

---

Da gibt es nur Backup(s) zurückspielen oder Neuinstallation, statt
lange und sinnlos rumzufrickeln. Du weisst niemals, selbst wenn
Du es anscheindend wegbekommst, ob das System sauber ist.

http://www.microsoft.com/technet/community/columns/secmgmt/sm0504.mspx
http://faq.underflow.de/#SECTION000120000000000000000

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von amigafreak1980:
@Stefan:
Du hast vollkommen recht. Ich würde am liebsten meinen Amiga eine Netzwerkkarte verpassen, dann hätte sich Windows & Internet erledigt und ich wäre für immer virenfrei. Oder ich pack mir ubuntru wieder drauf :-)

---

Weg laufen ist auch keine Lösung.

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von amigafreak1980:
@Stefan:
Du hast vollkommen recht. Ich würde am liebsten meinen Amiga eine Netzwerkkarte verpassen, dann hätte sich Windows & Internet erledigt und ich wäre für immer virenfrei. Oder ich pack mir ubuntru wieder drauf :-)

---

Das Windows anfälliger für Malware ist, ist kein Geheimnis,
dennoch würde ich nach den Ursachen suchen und es entsprechend
abstellen (die Angriffsflächen verkleinern).
Es ist auch nicht vom OS abhängig, Angriffspunkte gibt es auf
allen Systemen. Auch für Linux, MacOS, ... gibt es Malware, auch
dort sollte man nicht leichtsinnig sein.
System und andere Software richtig konfigurieren, alle Updates
zeitnah einspielen, aktive Inhalte im Browser abschalten und
bei Bedarf auf für einen selbst vertrauenswürdigen Seiten zuschalten,
Downloads nur von den Original-Seiten der Hersteller laden, ...etc.

Man kann da schon sehr viel selbst tun, um eben von vorn herein
die Angriffsfläche zu verkleinern.

[ - Answer - Quote - Direct link - ]

@Stefan:
> Das Windows anfälliger für Malware ist, ist kein Geheimnis

Hm, das hängt davon ab, wie man das definiert. Dadurch, dass es aufgrund seiner 95-Prozent-Dominanz im Desktop-Bereich fast nur Schädlinge für Windows gibt, ist das logisch. Wenn aber Windows, Linux und Mac OS etwa gleich weit verbreitet wären, wäre ich mir da nicht so sicher, dass Windows am anfälligsten für Malware ist.

Und in diesem Fall scheint ja das Problem eher vor dem Rechner gesessen zu haben. Zitat http://www.computerwelt.at/detailArticle.asp?a=117131&n=4:

"Verbreitung fand der falsche Spywarewächter zum einen als herunterladbares Programm über eine E-Mail, die mit einer Flash-Komponente für ein kostenloses Microsoft-Upgrade warb. Zum anderen auch als Dropper-Komponente in Spam-Nachrichten, die als virtuelle Grußkarten und Online-Postkarten getarnt waren", so Sunner. "Sobald jemand den Link auf die ausführbare Datei anklickt, beginnt sein Rechner damit, Antivirus XP 2008 installieren."

[ - Answer - Quote - Direct link - ]

Ganz ehrlich habe ich nur ein paar Foren durchgeblättert, da wollte auf einmal sich das Programm installieren. Also so ne dämliche email hab ich net aufgemacht
--
Techno geht mir auf den Zeiger - 70s Rock rulez

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von amigafreak1980:
Ganz ehrlich habe ich nur ein paar Foren durchgeblättert, da wollte auf einmal sich das Programm installieren. Also so ne dämliche email hab ich net aufgemacht

---

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von CarstenS:
@Stefan:
> Das Windows anfälliger für Malware ist, ist kein Geheimnis

Hm, das hängt davon ab, wie man das definiert. Dadurch, dass es

---

Zitat:

---

Original von CarstenS:
aufgrund seiner 95-Prozent-Dominanz im Desktop-Bereich fast nur
Schädlinge für Windows gibt, ist das logisch. Wenn aber Windows, Linux und
Mac OS etwa gleich weit verbreitet wären, wäre ich mir da nicht so sicher, dass
Windows am anfälligsten für Malware ist.

---

Zitat:

---

Original von CarstenS:
Und in diesem Fall scheint ja das Problem eher vor dem Rechner gesessen zu haben. Zitat http://www.computerwelt.at/detailArticle.asp?a=117131&n=4:

---

In einem anderen Forum hatte jemand dasselbe Problem und dort schrieb
er was von einem HTML-Scriptvirus, worauf hin sich das Teil installierte. Es
handelte sich übrigens um Amiga-Seiten.
Ausserdem muss es sich nicht zwangsläufig, um genau die selbe Malware
handeln, im Sinne von "schon wieder veränderter Code" mit völlig anderen
Verhalten.

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von Stefan:
Oder hat sich da mittlerweile was geändert?

---

Zitat:

---

Bietet Windows nach der Installation immer noch Dienste ins Internet an und existieren die Bindungen bei TCP/IP noch, welche normal nicht benötigt werden?

---

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Ich wollte mir den Spruch zwar verkneifen aber jetzt kann ich wirklich nicht mehr anders :
Wer den IE freiwillig benutzt, dem ist eh nicht zu helfen (Seiten, die den bzw. ActiveX zwingend voraussetzen, landen außerdem bei mir sofort auf der schwarzen Liste)

Ich habe den bei mir z.B. so eingestellt, dass er ActiveX nicht automatisch ausführt - dass das dauernde Bestätigen und/oder Wegklicken entsprechender Anfragen irgendwann nervt und man dann nur noch ohne Überlegen auf "ja" klickt, kann ich z.B. durchaus nachvollziehen

Übrigens funktionieren mit der FF-Erweiterung "IE Tab" auch die Windows-Updates.

--
God forgives - who forgives God ?

[ Dieser Beitrag wurde von Wolfman am 06.09.2008 um 16:52 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von CarstenS:
ActiveX bleibt aber dennoch ein Problem:

---

Zitat:

---

1. Wenn man es uneingeschränkt aktiviert, sollte man aufgrund der Malwaregefahr keine zwielichtigen Seiten besuchen.

---

Zitat:

---

2. Wenn man es völlig abschaltet, funktionieren manche Seiten nicht korrekt.

---

Zitat:

---

M.W. gibt es keine Möglichkeit, dass sich der IE für einen anderen Browser ausgibt.

---

Zitat:

---

3. Wenn man alles auf "Nachfragen" stellt, passiert das bei vielen Seiten etliche Male. Und die Antwort wird nicht mal gespeichert, d.h. beim nächsten Aufruf ist es erneut der Fall - sprich, es nervt dramatisch.

---

Zitat:

---

Dann bleibt einem in der Praxis nur übrig, all diese Websites als "vertrauenswürdig" oder "eingeschränkt" einzustufen, was aber auch ziemlich lästig sein kann (jedenfalls mir).

---

Zitat:

---

Und technisch gesehen, hinkt der IE7 mittlerweile sehr stark hinter Firefox hinterher. V.a. Javascript ist im Vergleich zu Firefox grottenlahm. Selbst der IE8 soll zum aktuellen Zeitpunkt den Abstand nur verringern, nicht aber wettmachen. Und Javascript in Firefox 3.1 wird nochmals deutlich schneller sein, so dass der Abstand nach Erscheinen beider neuen Browsergenerationen wohl ähnlich sein wird wie momentan.

---

[ - Answer - Quote - Direct link - ]

@Wolfman:
> Übrigens funktionieren mit der FF-Erweiterung "IE Tab"
> auch die Windows-Updates.

Da dieses Plugin ja nichts weiter macht, als den Internet Explorer zu starten und in den Firefox "einzubetten" ist das ja auch nicht besonders überraschend

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von Wolfman:
Ich wollte mir den Spruch zwar verkneifen aber jetzt kann ich wirklich nicht mehr anders :

---

Gegen Zwangshandlungen hilft eine Therapie.

Zitat:

---

Wer den IE freiwillig benutzt, dem ist eh nicht zu helfen

---

Zitat:

---

(Seiten, die den bzw. ActiveX zwingend voraussetzen, landen außerdem bei mir sofort auf der schwarzen Liste)

---

Bist also auch einer von denen, die sich solche Seiten im Büro oder auf dem Rechner von Freunden anschauen.

Zitat:

---

dass das dauernde Bestätigen und/oder Wegklicken entsprechender Anfragen irgendwann nervt und man dann nur noch ohne Überlegen auf "ja" klickt, kann ich z.B. durchaus nachvollziehen

---

Ich kann a) nicht nachvollziehen, warum man sich ausgerechnet die riskanteste Variante angewöhnen soll, wenn ActiveX doch eh so gar nicht in die Tüte kommt und b) halten sich die Anfragen bezüglich ActiveX stark in Grenzen. Die kommen nämlich nur, wenn ein Steuerelment auf dem eigenen Rechner installiert werden soll, dessen Installation man in der Regel ausdrücklich durch einen Klick auf einen Link oder Button selbst ausgelöst hat. Und nur davon könnte eine Gefahr ausgehen.

Das IE-Addon Adobe Flash wäre ein Beispiel für so ein Steuerelement. Wie viele andere nützliche Addons solche Steuerlemente sind.

Aber okay. Das kannst Du als jemand, der diese Technik kategorisch meidet, nicht wissen.

[ - Answer - Quote - Direct link - ]

Ich werde nie kapieren wie man sich einen Virus einfangen kann.

--
The dark side of amiga computing...
MacMini (PPC), MacBook (Intel), Amiga 4000 (PPC), A1200 (060)

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von CarstenS:
@Maja:
> Nun, ich nutze den IE seit 2000 freiwillig.

Und dabei würde ich dich als sehr erfahrene Nutzerin bezeichen. Du stellst damit eine Minderheit dar, denn die verwenden (zumindest in Deutschland) größtenteils Firefox (Anteil von weit mehr als 50 Prozent). "Otto Normal" nimmt meistens den IE.

---

Zitat:

---

> Das sollte man grundsätzlich nicht tun. Malware kommt nicht nur über
> ActiveX.

Ohne dass man selbst "tätig" wird in aller Regel doch.

---

Und ich behaupte, "in aller Regel" kommen Schädlinge als ActiveX in Form von zu installierenden Steuerelementen, die eine Benutzerabfrage auslösen, sofern die Sicherheitseistellungen vom Benutzer nicht geändert wurden. Und darüber hinaus kommt Malware "in aller Regel" allgemein per E-Mail.

Wenn Du eine offizielle Statistik aus zuverlässiger Quelle zur Hand hast, die das Gegenteil beweist, immer her damit.

Zitat:

---

> Was sollte das für einen Sinn haben? Dann würden besagte Seiten auch
> nicht korrekt funktionieren, wenn sie den Browser abfragen.

Eben doch. In dem Fall würde sie ja keine ActiveX-Funktionalität anfordern, so dass die Seite dann korrekt funktioniert. Problematisch ist es nur, wenn bei Nutzung des IE ActiveX auch dann vorausgesetzt wird, wenn es abgeschaltet ist.

---

Zitat:

---

> Ein Festlegen der Antwort wie bei Cookies wäre nicht gut. ActivX
> Steuerelemente können im Gegensatz zu Cookies wirklich Schaden
> anrichten. Beim nächsten Mal könnte die Festlegegung einem
> Schädling den Weg auf die Platte frei machen. Stichwort Pishing.

Sehe ich nicht so. Eine Seite, die jetzt seriös ist, ist mit höchster Wahrscheinlichkeit auch in fünf Jahren noch seriös. Das ist m.E. die einzige Möglichkeit, um ActiveX gleichermaßen sicher wie komfortabel zu gestalten.

---

Zitat:

---

Aber nur sehr begrenzt. Abgesehen vom Windows-DRM fällt mir spontan nichts ein, was sich mit Firefox nicht auch und genauso komfortabel (und dank der höheren Browsergeschwindigkeit schneller) nutzen lässt wie mit dem IE.

---

Das siehst Du aber auch erst seit FF3 so.

[ - Answer - Quote - Direct link - ]

(Amigafreak1980: Du als Amiga Freak solltest wegen solch einer Lapalie nicht zu weinen Anfangen. Für sowas gibt es sicherlich eine Anleitung im Netz, oder einfach mit ein Backup rüberrutschen und fertig.)

--------

Ich nutze seit 8 Jahren Windows.

Vorher war ich ja seit 1987 ein C=64 und Amiga fan (was ich heute noch bin, nur nicht mehr sooo Intensiv) ich habe am Amiga sicherlich mal ein Bootblock Virus auf Diskette gehabt, und am Windows (ich habe auch mit Windows 95a Gesurft am anfang, vorher mit A1200 und Aweb(?)) habe ich nur ein Blaster Wurm gehabt, aber bald kam ja Sp1 für XP.

Ich weis echt nicht warum einige Leute immer voller Viren und so ein Zeugs sind. Vieleicht zu schusselig die Viredefinitions Datei zu Aktuallisieren? Vielleicht zu besoffen irgetwo falsch draufgeklicht? Vieleicht auch kleine Kinder im Haus die am PC dürfen? Die katze hat mit der "Maus" gespielt?

Möglichkeiten gibt es ja viele...........

Wer nicht stundenlang alles neu aufsetzen will, sollte schon ein Backup machen, und selten benötigte programm, text, video, musik usw. Dateien auf eine externe HD auslagern.

PS: Niemand würde durch ein Minenfeld ohne Minenfeldsuchgerät rennen.
Oder an der Handgranate am Ring ziehen und in der Tasche stecken und abwarten.

Ich verstehe nicht, warum ein Betriebsystem dies machen soll.
Warum Leute das OS blind durch ein Minenfeld mit scharfer Handgranate laufen lassen.







--
Man sollte weniger labern, dafür mehr die Verantwortung selbst in die Hand nehmen.

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von Maja:

Zitat:

---

Original von Stefan:

Bietet Windows nach der Installation immer noch Dienste
ins Internet an und existieren die Bindungen bei TCP/IP noch, welche
normal nicht benötigt werden?

---

Über 90% Marktanteil beinhaltet nun mal, dass die Systeme die sich
die restlichen 10% teilen in Sachen Schädlinge ein eher beschauliches Dasein führen können. Die vermeintlich höhere Sicherheit anderer BS
im Alltagsbetrieb ist weithin eher eine theoretische Größe. [...]

---

Ich wollte wissen, ob es noch so ist. Wenn ich selbst nachsehen
könnte, ohne lange zu suchen, hätte ich nicht gefragt. Also ist es
bei XP und Vista noch so?
Hohe Marktanteile haben nur insoweit eine Relevanz, das es um so
schlimmer ist, wenn das System per default fehlkonfiguriert ist.

Richtiger wäre doch, erst mal alles zu verbieten und der Benutzer
entscheidet dann, was er braucht und nicht umgekehrt.

Schönen Sonntag

[ - Answer - Quote - Direct link - ]

@Maja:
>> Und dabei würde ich dich als sehr erfahrene Nutzerin bezeichen. Du
>> stellst damit eine Minderheit dar, denn die verwenden (zumindest
>> in Deutschland) größtenteils Firefox (Anteil von weit mehr als 50
>> Prozent). "Otto Normal" nimmt meistens den IE.

> Was willst Du mir damit sagen?

Dass du wie gesagt zu einer Minderheit gehörst. Das bin ich von dir nicht gewohnt.

>> Ohne dass man selbst "tätig" wird in aller Regel doch.

> Und ich behaupte, "in aller Regel" kommen Schädlinge als ActiveX in
> Form von zu installierenden Steuerelementen

Ja, eben. Genau das sag ich doch. Und wenn ActiveX ohne Nachfrage aktiviert ist, kann eben ein Malheur passieren.

>>> Was sollte das für einen Sinn haben? Dann würden besagte Seiten
>>> auch nicht korrekt funktionieren, wenn sie den Browser abfragen.

>> Eben doch. In dem Fall würde sie ja keine ActiveX-Funktionalität
>> anfordern, so dass die Seite dann korrekt funktioniert.
>> Problematisch ist es nur, wenn bei Nutzung des IE ActiveX auch
>> dann vorausgesetzt wird, wenn es abgeschaltet ist.

> Wenn da eine Logik enthalten sein sollte

Nein, da ist keine enthalten - das versuche ich dir ja die ganze Zeit deutlich so machen. Solche Seiten, selbst größere, gibt oder gab es zumindest aber - habe es selbst erlebt.

> Entweder eine Seite braucht ActiveX oder sie braucht es nicht.

Ja, das wäre logisch.

>>> Ein Festlegen der Antwort wie bei Cookies wäre nicht gut. ActivX
>>> Steuerelemente können im Gegensatz zu Cookies wirklich Schaden
>>> anrichten. Beim nächsten Mal könnte die Festlegegung einem
>>> Schädling den Weg auf die Platte frei machen. Stichwort Pishing.

>> Sehe ich nicht so. Eine Seite, die jetzt seriös ist, ist mit
>> höchster Wahrscheinlichkeit auch in fünf Jahren noch seriös. Das
>> ist m.E. die einzige Möglichkeit, um ActiveX gleichermaßen sicher
>> wie komfortabel zu gestalten.

> Stichwort Pishing!

Was willst du damit sagen? Beim Phishing ruft der Besucher ungewollt eine andere Seite auf, die der Originalseite täuschend ähnlich sieht und deren Funktionalität nachahmt. Es handelt sich aber um eine andere URL, so dass eine bereits bestätigte ActiveX-Erlaubnis für die Originalseite nicht für die Phishing-Seite gilt. Abgesehen davon werden Phishing-Seiten sofort nach Bekanntwerden, d.h. innerhalb weniger Tage, geschlossen bzw. von den deutschen Providern gesperrt.

> Zitat:Aber nur sehr begrenzt. Abgesehen vom Windows-DRM fällt mir
> spontan nichts ein, was sich mit Firefox nicht auch und genauso
> komfortabel (und dank der höheren Browsergeschwindigkeit schneller)
> nutzen lässt wie mit dem IE.

> Das siehst Du aber auch erst seit FF3 so.

Keineswegs. Vor Firefox habe ich Orca benutzt, das ebenfalls die Firefox-Engine Gecko benutzt, jedoch schneller war als Firefox 2. Mit Firefox 3 hat der Browser aber erheblich an Geschwindigkeit zugelegt. In puncto Funktionalität der Engine hätte ich Firefox schon seit Jahren nutzen können, zumal man jene Seiten, die auf Windows DRM bestehen, bequem in einem Firefox-Tab, aber mittels IE-Engine, aufrufen kann.

[ Dieser Beitrag wurde von CarstenS am 07.09.2008 um 11:55 Uhr geändert. ]

[ - Answer - Quote - Direct link - ]

Zitat:

---

Original von Stefan:
Wenn ich selbst nachsehen
könnte, ohne lange zu suchen, hätte ich nicht gefragt. Also ist es
bei XP und Vista noch so?

---

Zitat:

---

Richtiger wäre doch, erst mal alles zu verbieten und der Benutzer entscheidet dann, was er braucht und nicht umgekehrt.

---

Hehe, klingt wie das EU-Parlament.

Über 90% Marktanteil bringen ebenfalls mit sich, dass eine Mehrheit der Benutzer mangels entsprechender Ausbildung bzw. Erfahrung oft gar nicht weiß, für was sie sich bei "unnormalen" Anliegen entscheiden muss. Abseits davon müsste erst mal definiert werden, was bei einer 9-stelligen Benutzerzahl überhaupt als normal zu betrachten wäre.

Man könnte dem BS natürlich eine 100 GB große Dokumentation aller denkbaren und undenkbaren Konstellationen beilegen. Die tägliche Praxis in Foren zeigt aber, dass viele nicht mal auf die Idee kommen diese bei trivialen Problemen zu Rate zu ziehen. Wie man am Beispiel "Papierkorb von Desktop gelöscht" unter Vista breits erkennen kann. Die Lösung dazu ist Treffer Nr. 5 in der Online-Hilfe mit dem Suchwort Papierkorb. Dennoch sind die Foren voll von Anfragen, wie man den Papierkorb auf den Destop zurück bekommt.

Vergessen sollte man bei Diskussionen über die Konfiguration von Diensten auch nicht, dass die mit Abstand größte Zahl der Schädlinge nicht ohne aktives Handeln des Benutzers auf den Rechner kommen, und wenn sie da sind, keine besonderen Dienste brauchen mit ihrem Erschaffer zu kommunizieren. Was also tun, die Bentuzer vor sich selbst zu schützen, ohne Verantwortungsbewusste Benutzer zum Wälzen umfangreicher Dokumentationen zu zwingen, um spezifische Lösungen für "unnormale" Anforderungen zu finden? Das wäre nämlich etwas, was ich als Nachteil empfinden würde.

Die ganzen illegalen Installationen, die u.a. sicherheitstechnisch nicht auf dem aktuellen Stand sind, mal ganz aussen vor gelassen. Gleiches gilt für legale Installationen die aus Angst vor der "Sypware" Windows das System nicht bzw. nicht ausreichend aktualisieren.

Last but not least bietet Windows sei geraumer Zeit die Option der benutzerdefinierten Installation. Die nutzt aber kaum jemand. Sich entscheiden zu müssen, ist nun mal nicht jedermanns Sache. Da werden dann im Betrieb lieber Sicherheitsfunktionen abgeschaltet weils lästig ist, sich entscheiden zu müssen.

Zitat:

---

Original von CarstenS:
@Maja:
>> Und dabei würde ich dich als sehr erfahrene Nutzerin bezeichen. Du
>> stellst damit eine Minderheit dar, denn die verwenden (zumindest
>> in Deutschland) größtenteils Firefox (Anteil von weit mehr als 50
>> Prozent). "Otto Normal" nimmt meistens den IE.

> Was willst Du mir damit sagen?

Dass du wie gesagt zu einer Minderheit gehörst. Das bin ich von dir nicht gewohnt.

---

Zitat:

---

Ja, eben. Genau das sag ich doch. Und wenn ActiveX ohne Nachfrage aktiviert ist, kann eben ein Malheur passieren.

---

Zitat:

---

Nein, da ist keine enthalten - das versuche ich dir ja die ganze Zeit deutlich so machen. Solche Seiten, selbst größere, gibt oder gab es zumindest aber - habe es selbst erlebt.

---

Zitat:

---

> Entweder eine Seite braucht ActiveX oder sie braucht es nicht.

Ja, das wäre logisch.

---

Zitat:

---

Abgesehen davon werden Phishing-Seiten sofort nach Bekanntwerden, d.h. innerhalb weniger Tage, geschlossen bzw. von den deutschen Providern gesperrt.

---

Zitat:

---

Vor Firefox habe ich Orca benutzt, das ebenfalls die Firefox-Engine Gecko benutzt, jedoch schneller war als Firefox 2.

---

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]

[ - Answer - Quote - Direct link - ]