Relative Sicherheit

C

Cyberm@ster

0
Wie jeder weiss, kann man kein System mit Internetverbindung 100%-ig absichern, genausowenig wie eine Antiviren-Software / Firewall 100%-igen Schutz bieten kann. Wenn die lokalen Virenscanner (AntiVir, Norton, McAffee Stinger) und die Online-Scanner von Kaspersky und BitDefender aber alle gefundenen infizierten Dateien gelöscht haben, bzw. keine finden, wie hoch ist dann die Wahrscheinlichkeit, dass das System clean ist?

Dazu noch eine Frage: Wenn das System kompromittiert ist und man setzt es neu auf, was muss man beachten wenn man die Backups der persönlichen Dateien wieder einspielen will? Reicht es diverse Antiviren-Programme drüber laufen zu lassen oder muss man noch andere Sachen beachten?
 
Hallo,
Original von Cyberm@sterwie hoch ist dann die Wahrscheinlichkeit, dass das System clean ist?
Zum Vergrößern anklicken....

Naja würde sagen, läuft gegen Null. Wenn jmd. es auf dich abgesehen hat, dann schreibt er selber einen Trojaner, und den erkennen dann keine Virenscanner.

, was muss man beachten wenn man die Backups der persönlichen Dateien wieder einspielen will?
Zum Vergrößern anklicken....
Das dort am besten keine Dateien dabei sind, die Code enthalten können.
 
Der Schalter "/b" bei copy sorgt für das kopieren als Binärdatei und man kann damit Dateien "zusammenkopieren", also 2 Dateien aneinanderhängen. Das heisst noch lange nicht, dass wenn eine ausführbare Datei mit einer JPG verschmolzen wird, dass diese beim öffnen der JPEG-Datei ausgeführt wird. Genaugenommen wirst du nichts davon merken, wenn du es nicht wüsstest. Und einem Virus bringt das eigentlich auch keinen praktischen Nutzen. Er muss sich schon anders im System manifestieren um sein "Überleben" zu sichern und ausgeführt zu werden.
 
Hallo,
desweiteren sind das nur normale Daten.

Die erstelle JPG Datei sieht dann so aus:

----- JPG Header ------
[Komische Zeichen für das Bild]

----- RAR Header ------
[Bytes der Rar Datei]

(Nicht wirklichkeits getreu)

Der MSIE kann halt das Bild darstellen, weil es ein gültige JPG Datei ist, und die wird dann bis zum "End-Byte" der JPG Datei angezeigt.

WinRar überprüft, ob die Datei einen RAR-Header enthält, und wenn ja, wird der Part danach ausgelesen, entpackt, und dargestellt.
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben