Kleiner Tipp zum Thema Backup. Es gibt ein sehr gutes Backup-Programm, Acronis True Home.
Das mus nicht unbedingt installiert werden, lässt sich als Live-DVD direkt starten.
Das direkt starten hat den Vorteil, daß das Betriebssystem nicht aktiv ist und somit ALLE Daten in einem Image gesichert werden können. Zum Sichern ein externes Laufwerk verwenden. Die Wiederherstellung dauert je nach Größe 1 h.
Gruß
Homer
die Bundespolizei... schlug heute bei mir zu ;)
Gestartet von Steiner · 28.07.2012 · 67 Beiträge · 37.124 Aufrufe
Hatte mir die letzten Tage diesen äußerst netten Trojaner ebenfalls auf meinen Laptop geholt.
Das Styling ist jetzt noch etwas profihafter abgerundet.
Links ist das Originallogo vom Bundesamt für Sicherheit in der Informationstechnik,
rechts das der Bundespolizei.
Darunter meine IP Adresse, Standort, Provider und sogar ein Schnappschuß von mir aus der Webcam.
Darunter dann etwas Zynismus: Mit freundlicher Unterstützung der Kaspersky Labs (inkl. Logo von Kaspersky)
- Bis dahin hatte ich jahrelang meinen Laptop mit deren Software erfolgreich schützen lassen.
Ansonsten, wie gehabt sollen 100,--€ überwiesen werden u.s.w.
Neustart brachte nix, es schob sich immer wieder das verdammte Trojanerfenster in den Vordergrund und ich konnte prinzipiell meinen Komputer nicht mehr bedienen.
Als ich versuchte den Laptop im abgesicherten Modus zu starten hatte ich schon Hoffnung, aber derTrojaner wußte darauf zu Antworten: Er ließ das System wieder herunterfahren.
Ich ging jetzt offline. Den Laptop hatte ich ganz kurz nach dem Startbefehl wieder gestoppt, dann bekam ich ein Windows Fenster zur Reperatur des startvorgangs, so kam ich dann endlich wieder an die Benutzeroberfläche. Habe das System dann noch auf ein früheres Datum zurückgesetzt.
Wollte dann den Kaspersky drüberlaufen lassen, aber den hatte der Trojaner wohl ausgeschaltet.
Kaspersky meldete eine Beschädigung in irgendeinem Schwarzbuch, so das dem Virenprogramm nicht klar war ob mein ABO bei Kaspersky noch besteht (waren eigentlich noch ca. 50 Tage drauf).
Das hatte zur Folge: Es funktionierte nicht mehr!
Habe mir inzwischen Virensoftware von G-Data installiert und hoffe, diesen fiesen (aber clever progarmmierten) Trojaner nicht mehr zu erleben.
Hier gibt es ebenfalls Hilfe:
http://www.chip.de/downloads/ArchiCrypt-Tool-Anti-Bundestrojaner_52141670.html
Nachtrag: Habe ich aktuell noch zum Thema gefunden- http://www.bka-trojaner.de/
http://www.stern.de/digital/online/bka-trojaner-neuer-loesegeld-schaedling-im-umlauf-1988152.html
Das Styling ist jetzt noch etwas profihafter abgerundet.
Links ist das Originallogo vom Bundesamt für Sicherheit in der Informationstechnik,
rechts das der Bundespolizei.
Darunter meine IP Adresse, Standort, Provider und sogar ein Schnappschuß von mir aus der Webcam.
Darunter dann etwas Zynismus: Mit freundlicher Unterstützung der Kaspersky Labs (inkl. Logo von Kaspersky)
- Bis dahin hatte ich jahrelang meinen Laptop mit deren Software erfolgreich schützen lassen.
Ansonsten, wie gehabt sollen 100,--€ überwiesen werden u.s.w.
Neustart brachte nix, es schob sich immer wieder das verdammte Trojanerfenster in den Vordergrund und ich konnte prinzipiell meinen Komputer nicht mehr bedienen.
Als ich versuchte den Laptop im abgesicherten Modus zu starten hatte ich schon Hoffnung, aber derTrojaner wußte darauf zu Antworten: Er ließ das System wieder herunterfahren.
Ich ging jetzt offline. Den Laptop hatte ich ganz kurz nach dem Startbefehl wieder gestoppt, dann bekam ich ein Windows Fenster zur Reperatur des startvorgangs, so kam ich dann endlich wieder an die Benutzeroberfläche. Habe das System dann noch auf ein früheres Datum zurückgesetzt.
Wollte dann den Kaspersky drüberlaufen lassen, aber den hatte der Trojaner wohl ausgeschaltet.
Kaspersky meldete eine Beschädigung in irgendeinem Schwarzbuch, so das dem Virenprogramm nicht klar war ob mein ABO bei Kaspersky noch besteht (waren eigentlich noch ca. 50 Tage drauf).
Das hatte zur Folge: Es funktionierte nicht mehr!
Habe mir inzwischen Virensoftware von G-Data installiert und hoffe, diesen fiesen (aber clever progarmmierten) Trojaner nicht mehr zu erleben.
Hier gibt es ebenfalls Hilfe:
http://www.chip.de/downloads/ArchiCrypt-Tool-Anti-Bundestrojaner_52141670.html
Nachtrag: Habe ich aktuell noch zum Thema gefunden- http://www.bka-trojaner.de/
http://www.stern.de/digital/online/bka-trojaner-neuer-loesegeld-schaedling-im-umlauf-1988152.html
Zuletzt bearbeitet von straker am 19.04.2013, 23:23
Essen und Beischlaf sind die beiden größten Begierden des Mannes (Kunfuze)
In solch einem Fall empfehle ich eine "Rescue CD" des AV (<- Antivirus) Herstellers deines Vertrauens, z.B.: http://support.kaspersky.com/de/viruses/rescuedisk
Mit der CD bootest du den Rechner in einem Zustand (meistens mit Linux), indem es den Viren/Malware nicht möglich ist erfolgreich ausgeführt zu werden. Die Schadsoftware lässt sich dann meist problemlos entfernen, sofern der AV Hersteller Virensignaturen für den Schädling besitzt oder die Heuristik darauf anspricht.
So long,
Direkteinspritzung
Mit der CD bootest du den Rechner in einem Zustand (meistens mit Linux), indem es den Viren/Malware nicht möglich ist erfolgreich ausgeführt zu werden. Die Schadsoftware lässt sich dann meist problemlos entfernen, sofern der AV Hersteller Virensignaturen für den Schädling besitzt oder die Heuristik darauf anspricht.
So long,
Direkteinspritzung
Den Laptop hatte ich ganz kurz nach dem Startbefehl wieder gestoppt, dann bekam ich ein Windows Fenster zur Reperatur des startvorgangs, so kam ich dann endlich wieder an die Benutzeroberfläche. Habe das System dann noch auf ein früheres Datum zurückgesetzt.
hoffe, diesen fiesen (aber clever progarmmierten) Trojaner nicht mehr zu erleben.
Die beste Hoffnung diese Schadsoftware nicht mehr auf dem Rechner zu haben, besteht wenn man
1) min. die betroffene Systempartition der Festplatte komplett gelöscht, also mehrfach überschrieben hat, bspw. mit Eraser und
2) das System komplett neu aufspielt, bzw. ein "sauberes" Systemimage zurückspielt.
Den Rechner "nur" mittels der Windows-eigenen Systemwiederherstellung auf ein früheres Datum zurückzusetzen, kann noch Reste von diesem Schädling auf der Platte halten.
Die beste Hoffnung diese Schadsoftware nicht mehr auf dem Rechner zu haben, besteht wenn man
1) min. die betroffene Systempartition der Festplatte komplett gelöscht, also mehrfach überschrieben hat, bspw. mit Eraser und
2) das System komplett neu aufspielt, bzw. ein "sauberes" Systemimage zurückspielt.
Den Rechner "nur" mittels der Windows-eigenen Systemwiederherstellung auf ein früheres Datum zurückzusetzen, kann noch Reste von diesem Schädling auf der Platte halten.
Der von mir beschriebene Weg geht auch ohne irgendwas zu löschen oder neu zu installieren und das sicher solange der AV Hersteller, Virensignaturen für die entsprechende Malware besitzt.
Ich weiß schon warum ich nur mit "virtuellen Maschinen" ins Netz gehe, auf denen keine sensitiven Daten liegen.
So long,
Direkteinspritzung
Der von mir beschriebene Weg geht auch ohne irgendwas zu löschen oder neu zu installieren und das sicher solange der AV Hersteller, Virensignaturen für die entsprechende Malware besitzt.
Das habe ich nicht bestritten, sondern nur eine noch sichere Variante vorgeschlagen. Schließlich liegt der Erfolg deines Vorschlages in der Arbeit der AV-Hersteller, möglichst zeitnah eine entsprechende Signatur der jeweiligen Schadsoftware zu ermitteln.
Ich weiß schon warum ich nur mit "virtuellen Maschinen" ins Netz gehe, auf denen keine sensitiven Daten liegen.
Das ist eine grundlegend deutlich sicherer Variante im allgemeinen gesehen. Ist was in der VM, dann hat dies keine Auswirkungen auf das Hauptsystem.
Das ist eine grundlegend deutlich sicherer Variante im allgemeinen gesehen. Ist was in der VM, dann hat dies keine Auswirkungen auf das Hauptsystem.
Richtig, man muss aber auch aufpassen welche Daten man in der VM hält um ganz sicher zu sein, dass nicht Kreditkartendaten oder ähnliches ausgespäht werden.
Der Nachteil ist halt die verminderte Geschwindigkeit und der Setup-Aufwand. Den ersten Punkt bekommt durch einen schnellen Host in den Griff und der zweite ist im Prinzip nur eine einmalige Sache.
So long,
Direkteinspritzung
Also ich hab AVIRA drauf und der hat mir folgenden Link spendiert:
http://www.avira.com/de/bka-trojan?x-IPM-bka=trojan&utm_source=ipm&utm_medium=2162&utm_campaign=2&x-a-source=IPM&x-a-medium=1817&x-a-version=2162&x-a-item=Learn_more
Den soll man runterladen auf CD oder DVD brennen und sollte man den Trojaner aben einfach den Rechner von der gebrannten CD/DVD starten und das Programm soll den Trojaner dann von selber löschen und der Rechner funtzt wieder.
Ich hab es selbst allerdings noch nicht ausprobiert!!!
Gruß
http://www.avira.com/de/bka-trojan?x-IPM-bka=trojan&utm_source=ipm&utm_medium=2162&utm_campaign=2&x-a-source=IPM&x-a-medium=1817&x-a-version=2162&x-a-item=Learn_more
Den soll man runterladen auf CD oder DVD brennen und sollte man den Trojaner aben einfach den Rechner von der gebrannten CD/DVD starten und das Programm soll den Trojaner dann von selber löschen und der Rechner funtzt wieder.
Ich hab es selbst allerdings noch nicht ausprobiert!!!
Gruß
Nur mal zur Erheiterung: Ich fahre gleich mal zu meinen Eltern und lösche den BKA-Trojaner 
Dazu muss ich noch sagen, das das ein vor 4 Tagen aufgesetzter Firmenrechner ist, auf dem definitiv kein Filesharing, oder Schweinkramzeug angeklickt wurde.
Dazu muss ich noch sagen, das das ein vor 4 Tagen aufgesetzter Firmenrechner ist, auf dem definitiv kein Filesharing, oder Schweinkramzeug angeklickt wurde.Eine Bemerkung zum Thema "Backup" und "Systemimage". Ich nutze hierfür "Acronis True Image". Die Software muß nicht unbedingt installiert werden, man kann sie beim booten über das CD/DVD-Laufwerk direkt von der CD starten. Bietet neben Backup auch Klonen von Laufwerken.
Homer
Homer
Wie fängt man sich so ein Trojaner?
Wie fängt man sich so ein Trojaner?
- Email (Anhang)
- Drive by Infection (also reines Laden der Webseite, der Trojaner wird dann z.B. per Java Script installiert)
- In einem PDF Dokument (dort kann auch Java Script Code ausgeführt werden)
- Ein Crack um ein nicht gekauftes Programm zu aktivieren
- Rein prinzipiell Programme von Dritten aus unsicheren Quellen
- ...
Da gibt es noch eine ganze Latte mehr an Möglichkeiten um sich zu infizieren, hier nur mal eine kleine Auswahl.
So long,
Direkteinspritzung
Da gibt es noch eine ganze Latte mehr an Möglichkeiten um sich zu infizieren, hier nur mal eine kleine Auswahl.
- Email (Anhang)
- Drive by Infection (also reines Laden der Webseite, der Trojaner wird dann z.B. per Java Script installiert)
- In einem PDF Dokument (dort kann auch Java Script Code ausgeführt werden)
- Ein Crack um ein nicht gekauftes Programm zu aktivieren
- Rein prinzipiell Programme von Dritten aus unsicheren Quellen
- ...
So long,
Direkteinspritzung
danke, für deine Antwort... Dann hoffe ich mal das ich mir nichts einfange.
danke, für deine Antwort... Dann hoffe ich mal das ich mir nichts einfange.
Vorraus gesetzt du beherzigst auch die üblichen Sicherheitshinweise, die ein jeder Internet-Nutzer beachten sollte, wovon ich mal auch bei dir stark ausgehe, dass du zumindest dein Betriebssystem und dein Antiviren-Programm stets aktuell hälst.
- Drive by Infection (also reines Laden der Webseite, der Trojaner wird dann z.B. per Java Script installiert)
Wobei man hier unbedingt darauf achten sollte, dass es solche Drive by Infections nicht nur auf irgendwelchen "Schmuddelseiten" gibt, sondern auf jeder x-beliebigen Seite passieren kann (bspw. über manipulierte Werbeeinblendungen). Daher immer OS und AV-Software auf dem aktuellsten Stand halten
Oder die Gefahr deutlich senken durch Verwendung von Apple-Produkten...!
Du möchtest mitdiskutieren?
AnmeldenRegistrieren