Wieso ich?

Hallo liebe Virenexperten,

ich versteh´s nicht.
Habe heute meinen ersten (ja, den ersten) Virus seit x Jahren eingefangen und kann es mir nicht so recht erklären wie das ging…
Nun bin ich echt gespannt auf eure Erklärungen, das mich das Thema auch von der technischen Seite her interessiert.

Virus bzw. Trojaner: NetSky.Q.4

  • IE 6 sowie XP mit allen aktuellen Updates
  • Virenscanner free-av im Hintergrund (der dann auch gemeckert hat)
  • Online-Update ca. alle 3-4 Tage mit anschließendem Suchlauf
  • KEIN Mailprogramm von Meikelsoft, sonder TheBat
  • dort ist die html-Vorschau ausgeschaltet
  • auch habe ich in den letzten Tagen genau 0 Anhänge geöffnet
  • dies mach ich, wenn überhaupt, nur mit Bilddateien sowie reinem Text
  • außerdem schaue ich eher zweimal hin, ob sich nicht doch Doppelendungen etc dahinter verbergen
  • alle anderen Anhänge aus sicherer Quelle (doc usw) werden zunächst gespeichert und gescannt

Na ja - in den Erklärungen zum genannten Virus fand ich lediglich die Verbreitung mittels altem IE (5.0) bzw durch Öffnen von pif-Anhängen.
Habe ich ja alles nicht getan.
Auch gab es keine Downloads, die ohne Scan gestartet wurden.

Ergo bin ich ziemlich ratlos, wie sich dieses Mistviech hier einnisten konnte.
Nun isser zwar wieder weg - aber das Thema interessiert mich schon noch.

Danke schon mal für die Aufklärung eines „Ahnungslosen“ :wink:
André

Hi André,

Virenscanner können auch mal Viren finden, die gar keine sind. Manche Scanner finde sogar Viren, die sich nur mit dem Tool eines ganz bestimmten Virenscannerherstellers Virenentferners entfernen lassen…

Gruß Ralf

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Man schaue sich das hier an:

http://www.wer-weiss-was.de/cgi-bin/faqs/faqlist.fpl…

Es ist nunmal nicht mehr so, daß sich Viren nur noch durch anklicken von fragwürdigen emailanhängen verteilen.

Gruß Sandro

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Hallo Andre,

Wie du unter

http://www.wer-weiss-was.de/cgi-bin/forum/showarticl…

nachlesen kannst, schaffte ich es mittels simplen VBScript-Code auf einer Website Rechner, welche diese Site mit IE öffneten, mit einem Programm zu „infizieren“.

Ein einfacher Test: Schau doch mal mit Deinem IE auf
http://www.schulseiten.de/matze2003/Getr%e4nkehalter…
vorbei. Falls sich beim Aufruf Deine CD-Laufwerke öffnen, bist Du sehr anfällig.

Mfg,
Pürsti

Re^2: Wieso ich??? - nicht :wink:

Ein einfacher Test: Schau doch mal mit Deinem IE auf
http://www.schulseiten.de/matze2003/Getr%e4nkehalter…
vorbei. Falls sich beim Aufruf Deine CD-Laufwerke öffnen, bist
Du sehr anfällig.

Hab’s mit Linux und Firefox probiert, ging leider nicht ;-(

Gruß Thomas

Laufwerk
Hallo,

das ist ja sehr interessant.
Zumindest das Laufwerk bleibt schon mal zu :wink:
Allerdings scheint mir so einiges möglich zu sein.
Da bleibt wohl nur das Surfen mittels Netscape. Den nutze ich vor einigen Monaten nur, nach einem Rechnerwechsel blieb es aber aus unerfindlichen Gründen beim IE…

Dazu gleich noch eine Frage hinterher:

Welcher Browser ist denn der nun empfehlenswerteste???
Ich meine, etwas sehen möchte man ja schon.

Hallo Andre,

Welcher Browser ist denn der nun empfehlenswerteste???
Ich meine, etwas sehen möchte man ja schon.

ich nutze Firefox und sehe fast alles :smile:. Als Ergänzung empfehle ich Thunderbird für die e-mails

Gruß Thomas