[HaBo]

Cyberm@ster

Anzeige

Wie jeder weiss, kann man kein System mit Internetverbindung 100%-ig absichern, genausowenig wie eine Antiviren-Software / Firewall 100%-igen Schutz bieten kann. Wenn die lokalen Virenscanner (AntiVir, Norton, McAffee Stinger) und die Online-Scanner von Kaspersky und BitDefender aber alle gefundenen infizierten Dateien gelöscht haben, bzw. keine finden, wie hoch ist dann die Wahrscheinlichkeit, dass das System clean ist?

Dazu noch eine Frage: Wenn das System kompromittiert ist und man setzt es neu auf, was muss man beachten wenn man die Backups der persönlichen Dateien wieder einspielen will? Reicht es diverse Antiviren-Programme drüber laufen zu lassen oder muss man noch andere Sachen beachten?

Elderan

Hallo,
Naja würde sagen, läuft gegen Null. Wenn jmd. es auf dich abgesehen hat, dann schreibt er selber einen Trojaner, und den erkennen dann keine Virenscanner.

Das dort am besten keine Dateien dabei sind, die Code enthalten können.

Cyberm@ster

Ok danke erstmal für die Antwort, aber die Paranoia muss doch Grenzen haben, du kannst ja auch nicht alle paar Stunden ein Format C: machen aus Angst jemand könnte dir einen Trojaner untergejubelt haben.

Ok, war eigentlich klar. Wie siehts mit JPEG-Dateien aus? How to hide files in JPG's

+++ATH0

Der Schalter "/b" bei copy sorgt für das kopieren als Binärdatei und man kann damit Dateien "zusammenkopieren", also 2 Dateien aneinanderhängen. Das heisst noch lange nicht, dass wenn eine ausführbare Datei mit einer JPG verschmolzen wird, dass diese beim öffnen der JPEG-Datei ausgeführt wird. Genaugenommen wirst du nichts davon merken, wenn du es nicht wüsstest. Und einem Virus bringt das eigentlich auch keinen praktischen Nutzen. Er muss sich schon anders im System manifestieren um sein "Überleben" zu sichern und ausgeführt zu werden.

Elderan

Hallo,
desweiteren sind das nur normale Daten.

Die erstelle JPG Datei sieht dann so aus:

----- JPG Header ------
[Komische Zeichen für das Bild]

----- RAR Header ------
[Bytes der Rar Datei]

(Nicht wirklichkeits getreu)

Der MSIE kann halt das Bild darstellen, weil es ein gültige JPG Datei ist, und die wird dann bis zum "End-Byte" der JPG Datei angezeigt.

WinRar überprüft, ob die Datei einen RAR-Header enthält, und wenn ja, wird der Part danach ausgelesen, entpackt, und dargestellt.

Cyberm@ster

Danke für die Antworten.