Elektroschrott
Cadet 1st Year
- Registriert
- Okt. 2021
- Beiträge
- 11
Hallo,
Ich weiß nicht, wie viele sich hier mit diesem Thema auskennen, aber ich habe mir vor kurzem einen Desktop PC selbst zusammengestellt und dabei hier im Forum super Hilfe und Tipps dabei bekommen, vielen Dank an der Stelle!
Diesen PC habe ich jetzt zusammengebaut, dabei hat auch alles geklappt, dann habe ich mit dem Installieren der Programme begonnen.
Dabei habe ich darauf geachtet, die Programme von den offiziellen Webseiten herunterzuladen, was bei Opensource Programmen wie Audacity gar nicht so einfach ist (zb. audacity.de, welche ja Fake ist, aber ziemlich echt wirkt). Beim Download für LibreOffice von der Webseite https://de.libreoffice.org/ (sollte die echte sein?) hat Firefox im Downloadfenster gemeldet, dass ein Sicherheitsrisiko besteht (Die Screenshots habe ich nachträglich auf dem Laptop gemacht)
Daraufhin war ich mir unsicher und habe mich für den Download über Computerbild entschieden, da dort ja mit Viren-geprüften Downloads geworben wird. Dass man bei diesen Installern aufpassen muss (wegen eventueller Werbung etc.) weiß ich schon.
Nachdem der Download fertig war (Firefox hat sich nicht beschwert), ist der Windows Defender angesprungen und hat eine "Schwerwiegende Bedrohung" festgestellt, einen Trojaner namens "Bladabindi" (Foto1, Foto2). Ich habe aber weder den Installer noch irgendeine andere Datei davon geöffnet/ausgeführt etc. Kann sich ein Virus/Trojaner von selbst starten/automatisch ausführen?
Oder hat der Windows Defender die Datei einfach gescannt und drin etwas gefunden, ohne dass die Datei geöffnet wurde? Sprich, ist der PC sicher, wenn ich die Datei von ihm entfernen lasse?
Mir war bekannt, dass bei solchen Installern ab und zu ein Virenscanner anspringen kann, aber dass der dann einen solchen Trojaner meldet...
Dazu gibt es sogar einen Wikipedia-Artikel: https://en.wikipedia.org/wiki/NjRAT
Auch bei Microsoft ist der Trojaner zu finden: https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=MSIL/Bladabindi
Und wenn das keine Fehlerkennung war, warum findet sich so etwas auf den Computerbild Downloadservern??
Bei Bedarf kann ich Windows auch nochmal neu installieren, da ich das sowieso gerade erst gemacht habe und es somit nicht so viel Aufwand ist (und das Sicherste).
Nach der Detektion habe ich mit dem Rechner noch etwas danach recherchiert, dann aber das Lankabel gezogen, und bin wieder zum Laptop gewechselt. USB-Sticks etc. waren zu dem Zeitpunkt (und natürlich auch danach) nicht angeschlossen.
Mit dem Defender habe ich eine Schnellüberprüfung, eine Offline und eine vollständige Überprüfung durchgeführt (Foto3), gefunden wurde aber nichts. Auch die CPU-Auslastung ist im Normalbetrieb nicht hoch.
Bei allen Diensten, mit denen ich auf dem PC schon angemeldet war, habe ich (natürlich vom Laptop aus) die Passwörter geändert. Sicher ist Sicher.
Was würdet Ihr mir raten?
Habe ich übertrieben reagiert und sollte ich einfach die Datei vom Windows Defender entfernen lassen und LibreOffice doch von der offiziellen Seite herunterladen, oder ist das zu unsicher? Alternativ könnte ich eben Windows nochmal frisch installieren, was mir jetzt lieber ist, als es irgendwann (wenn alle Programme oben sind) doch machen zu müssen.
Danke schonmal,
Lg Benjamin
Ich weiß nicht, wie viele sich hier mit diesem Thema auskennen, aber ich habe mir vor kurzem einen Desktop PC selbst zusammengestellt und dabei hier im Forum super Hilfe und Tipps dabei bekommen, vielen Dank an der Stelle!
Diesen PC habe ich jetzt zusammengebaut, dabei hat auch alles geklappt, dann habe ich mit dem Installieren der Programme begonnen.
Dabei habe ich darauf geachtet, die Programme von den offiziellen Webseiten herunterzuladen, was bei Opensource Programmen wie Audacity gar nicht so einfach ist (zb. audacity.de, welche ja Fake ist, aber ziemlich echt wirkt). Beim Download für LibreOffice von der Webseite https://de.libreoffice.org/ (sollte die echte sein?) hat Firefox im Downloadfenster gemeldet, dass ein Sicherheitsrisiko besteht (Die Screenshots habe ich nachträglich auf dem Laptop gemacht)
Daraufhin war ich mir unsicher und habe mich für den Download über Computerbild entschieden, da dort ja mit Viren-geprüften Downloads geworben wird. Dass man bei diesen Installern aufpassen muss (wegen eventueller Werbung etc.) weiß ich schon.
Nachdem der Download fertig war (Firefox hat sich nicht beschwert), ist der Windows Defender angesprungen und hat eine "Schwerwiegende Bedrohung" festgestellt, einen Trojaner namens "Bladabindi" (Foto1, Foto2). Ich habe aber weder den Installer noch irgendeine andere Datei davon geöffnet/ausgeführt etc. Kann sich ein Virus/Trojaner von selbst starten/automatisch ausführen?
Oder hat der Windows Defender die Datei einfach gescannt und drin etwas gefunden, ohne dass die Datei geöffnet wurde? Sprich, ist der PC sicher, wenn ich die Datei von ihm entfernen lasse?
Mir war bekannt, dass bei solchen Installern ab und zu ein Virenscanner anspringen kann, aber dass der dann einen solchen Trojaner meldet...
Dazu gibt es sogar einen Wikipedia-Artikel: https://en.wikipedia.org/wiki/NjRAT
Auch bei Microsoft ist der Trojaner zu finden: https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=MSIL/Bladabindi
Und wenn das keine Fehlerkennung war, warum findet sich so etwas auf den Computerbild Downloadservern??
Bei Bedarf kann ich Windows auch nochmal neu installieren, da ich das sowieso gerade erst gemacht habe und es somit nicht so viel Aufwand ist (und das Sicherste).
Nach der Detektion habe ich mit dem Rechner noch etwas danach recherchiert, dann aber das Lankabel gezogen, und bin wieder zum Laptop gewechselt. USB-Sticks etc. waren zu dem Zeitpunkt (und natürlich auch danach) nicht angeschlossen.
Mit dem Defender habe ich eine Schnellüberprüfung, eine Offline und eine vollständige Überprüfung durchgeführt (Foto3), gefunden wurde aber nichts. Auch die CPU-Auslastung ist im Normalbetrieb nicht hoch.
Bei allen Diensten, mit denen ich auf dem PC schon angemeldet war, habe ich (natürlich vom Laptop aus) die Passwörter geändert. Sicher ist Sicher.
Was würdet Ihr mir raten?
Habe ich übertrieben reagiert und sollte ich einfach die Datei vom Windows Defender entfernen lassen und LibreOffice doch von der offiziellen Seite herunterladen, oder ist das zu unsicher? Alternativ könnte ich eben Windows nochmal frisch installieren, was mir jetzt lieber ist, als es irgendwann (wenn alle Programme oben sind) doch machen zu müssen.
Danke schonmal,
Lg Benjamin
