Re: Firewall von Viren ausgeschaltet!
- From: Martin Wysada <nospam-box@xxxxxxxxx>
- Date: Mon, 26 Dec 2005 13:45:24 +0100
Am Mon, 26 Dec 2005 03:26:27 +0100 schrieb Andreas Ritter:
> Ganz so schwarz muss man nun auch wieder nicht sehen.
doch muss man
>
> Man kann die HDD auch in einen anderen PC als Zweitlaufwerk einbauen und
> dann einen Virusscan / Antispy-scan durchführen.
da stehen die Chancen gut das ein Virenscanner nach ein paar Tagen (und
dadurch neuen updates) den Trojaner erkennen kann. _Aber_ der Scanner kann
nicht erkennen was der Trojaner bisher alles "organisiert hat, siehe den
sshserver als Beispiel, den würde der Scanner nicht beanstanden (können).
Der Rechner wird als "sauber" gemeldet obwohl er immer noch jemand anders
Zugang gewährt.
Den Rechner händisch nach Auffälligkeiten zu durchsuchen dauert "ewig", da
ist eine Neuinstallation mit einigen Stunden Dauer wesentlich schneller.
Oder man schiebt das letzte Backup drüber (was bei mir keien 20min dauern
würde).
Wichtig ist das man das Einfallseintor erkennt und stopft. Scheint mir hier
ein Adminlogin (statt beschränkter User) und ein Fehler im Browser gewesen
zu sein.
MfG
Martin
--
http://quoting.is-easy.de/ oder http://learn.to/quote/
http://oe-faq.de/ <<-- Outlook Express reparieren
http://dch-faq.de/ und http://how.to/dchn/
http://www.iks-jena.de/mitarb/lutz/usenet/Firewall.html/
.
- References:
- Re: Firewall von Viren ausgeschaltet!
- From: Martin Wysada
- Re: Firewall von Viren ausgeschaltet!
- From: Andreas Ritter
- Re: Firewall von Viren ausgeschaltet!
- Prev by Date: Re: Untersuchungen
- Next by Date: Re: Untersuchungen
- Previous by thread: Re: Firewall von Viren ausgeschaltet!
- Next by thread: Re: Firewall von Viren ausgeschaltet!
- Index(es):
Relevant Pages
|