Hallo
Bei einer Bekannten von mir hat ein Wurm PowerPoint
infifiziert, das daraufhin vom Virensanner außer Gefecht
gesetzt wurde.
Was für ein Wurm ist das denn? Mir persönlich ist kein Wurm o.ä. bekannt, der so ein Verhalten zeigen würde. Vielleicht ist es ein anderes Problem mit Powerpoint?
Kein großer Verlust, könnte man sagen, wo es doch Open Office
gibt.
Das wäre dann aber Symptombekämpfung. Nicht wirklich sinnvoll.
Meines Wissens nach aber kann man einem System nie wieder
trauen, wenn es einmal von einem Wurm oder anderem
Schadprogramm kompromitiert wurde.
Seit einiger Zeit ist es so, dass überwiegend Schädlinge auftreten, die auf dem befallenen System dem Urheber Zugriff ermöglichen und/oder weiteren Schadcode nachladen, so dass der befallene Rechner z.B. in einem Botnetz für das Versenden von Spam oder für ‚Distributed Denial of Service‘-Angriffe missbraucht werden kann.
Selbst wenn man weiss, welchen Schädling man sich eingefangen hat, ist es schwer bis unmöglich zu sagen, was das Ding in der Zeit, in der es aktiv war, so alles angestellt hat. Wenn man den Schädling entfernt, könnte es bereits andere Sachen auf dem Rechner haben, die dem Urheber nach wie vor den Zugriff ermöglichen.
Ist das auch noch unter Vista stand der Dinge?
Das ist prinzipiell bei jedem Betriebssystem so, auch unter Linux. Die überwiegende Anzahl von Schädlingen ist zwar nur unter Windows lauffähig und unter einem vernünftig eingerichteten Linux, wo man im Normalfall als eingeschränkter User arbeitet, ist es erheblich schwieriger für einen Schädling, sich nachhaltig im System einzunisten. Dennoch besteht auch da das Risiko, dass man sich sowas einfängt.
Wichtig ist das hauptsächlich, weil sie Online-Banking
betreiben möchte.
Dann ist es um so wichtiger, dass der Rechner, mit dem sie das macht, so sauber wie möglich ist.
Außerdem wäre noch eine Frage, ob ein Wurm, den sie vermutlich
von einer kompromitierten Seite hat, ihren USB-Stick
infizieren kann.
Das kann durchaus sein. Alles, worauf sie Schreibrechte hat, USB-Sticks ebenso wie Verzeichnisse auf der lokalen Festplatte und anderes mehr, sind prinzipiell gefährdet.
Und die letzte Frage: Sollte ich, falls ich das System neu
aufsetzen muß, auf die Original-CDs verlassen, oder kann ich
darauf bauen, das die Recovery-Partition (bei der man
Schreibzugriff vom normalen Vista aus hat, der jedoch nicht
erfolgt ist), noch unverseucht ist?
Besser die Original-CDs verwenden. Denn wie gesagt, überall wo Schreibzugriff möglich ist, könnte sich prinzipiell ein Schädling einnisten.
Das Hauptproblem ist, das die CDs noch bei ihren Eltern
irgendwo rumfliegen, was ca. 500Km weit weg ist.
Na ja, das Betriebssystem kannst Du auch mit einer anderen CD installieren, da bei Windows der Productkey relevant ist für die Lizenzprüfung. Und den sollte sie haben, z.B. als Aufkleber am PC.
Treiber, Service Pack etc. solltest Du möglichst vorab aus dem Internet herunterladen (selbstmurmelnd von einem sauberen System aus…) und z.B. auf CD brennen.
CU
Peter
