Bundestrojaner

[smuper]

Jetzt wird hier auch noch Heise (Security) mit Chip verglichen, och purzelchen, langsam wird's grausam.

 

[kammerjaeger1]

"Die bessere Vorgehensweise ist es, die Sachen, die man aufheben möchte, in Sicherheit zu bringen und das System einschließlich des Betriebssystems komplett neu einzurichten. Nur so kann man ganz sicher sein, dass danach wieder alles richtig sauber ist."

Super Idee, nur leider komplett falsch! Denn was ist, wenn die gesicherten Dateien infiziert sind? Dann ist man garantiert nicht "sicher, dass danach wieder alles richtig sauber ist".

Soviel zu Heise und deren Empfehlungen...

 

[smuper]

Du solltest nicht nur das Fazit lesen, an Gründlichkeit mangelt es scheinbar schon hier.

In dem Artikel geht es um Desinfect 13 und dem vorhergegangen scannen mit eben dieser Live DVD.

Aber man dreht die Tatsachen lieber wieder wie man möchte Auf ein mal sind persönliche Dokumente mit unbekannter Malware gefährlich, kurz davor war unbekannte Malware bei der Bereinigung absolut ungefährlich.

Ergänzung (9. Mai 2013)

Aber scheinbar hältst Du mich wirklich für (so blöd) und engstirnig, dass Du das glaubst.

Das kann ich leider spätestens jetzt absolut bejahen.

 

[kammerjaeger1]

Ich glaube, Du willst es einfach nicht verstehen!

Meine Devise ist nunmal, sich mit der Materie auseinanderzusetzen und sich vernünftige Schutzsoftware zu holen und diese auch sinnvoll einzusetzen!
Die Anweisung, Daten zu sichern und neu zu installieren, ist leider beim Durchschnittsuser nur von kurzer Dauer ein "Schutz", denn spätestens wenn er wieder ohne neu gewonnenes Verständnis und sinnvolle Einstellungen und Software im Netz unterwegs ist oder alte Daten öffnet, ist es vorbei mit der vermeintlichen Sicherheit!

Oder willst Du etwa behaupten, nach der Anleitung von Heise seien alle gesicherten Daten virenfrei?
Denn nach meinem Verständnis reicht diese Anleitung nicht aus, um das System wirklich zu entviren!

 

[purzelbär]

So blöd wäre ich noch wenn bei mir jetzt eine GVU Ransom Variante auf dem System wäre das ich dann auf das System zugreifen wollte(wenn überhaupt dann nur mit einer Live CD)um mir persönlich wichtige Dateien sichern zu wollen. Die hab ich auf einen USB und auf der externen Festplatte und die werden dort regelmässig alle paar Tage aktualisiert wenn neue Dateien dazu kommen. Ausserdem wären die auch beim letzten Systembackup mit dabei(das sowieso eingespielt werden würde egal ob ich vorher eine Bereinigung versuche oder nicht)aber da ich "nur" alle 2-3 Wochen ein solches Systembackup der Partition C erstelle, hätte ich zum Beispiel keine Lust die im Systembackup mitgespeicherten Meisterschaften meiner Rennsimulationen von vor 2-3 Wochen(im ungünstigsten Fall)nochmal zu fahren. Also werden alle 2-3 Tage die Meisteschafts Files auf dem USB neu aufgespielt. Gleiches gilt für Fahrzeugskins auf der externen Festplatte und andere persönliche Dateien wie Fotos usw. Das nur als ein Beispiel von persönlichen mir wichtigen Dateien.

"Die bessere Vorgehensweise ist es, die Sachen, die man aufheben möchte, in Sicherheit zu bringen und das System einschließlich des Betriebssystems komplett neu einzurichten.

Schön und gut, aber ich warte damit doch nicht so lange bis mir mal eine Malware, egal ob Ransom oder Trojaner oder gar ein Backdoor das System infiziert und/oder lahm legt. Da fange ich lieber von Anfang an damit an regelmässig Systembackups zu machen und wie schon geschrieben mir wichtige Dateien auf externe Medien zu speichern als Kopien und diese immer wieder zu aktulisieren oder zu ergänzen mit neuen Dateien die dazu kommen.

Denn nach meinem Verständnis reicht diese Anleitung nicht aus, um das System wirklich zu entviren!

kammerjaeger1, meinst du die Anleitung bei heise?

 

[Neronomicon]

@kammerjäger1

Das ist nicht schlecht was du schreibst aber was ist eine " vernünftige Schutzsoftware"? Eine die Geld kostet? Der Durchnittsuser soll die auch noch sinnvoll einsetzten? Die Anweisung Daten zu sichen und neu zu installieren, das gerade ist nur von kurzer Dauer beim Durschnittsuser?
Dann traust du dem Dursch. User auch nicht zu seine Daten mit dem frischerworbenen Antivirenprogramm und sinvoll durchgelsenen Anweisungen wie man einen Scan macht zu durchsuchen?

Wie oft schon geschrieben wurde kennt man in der Verwandschaft/Bekannschaft viele denen man alles 10x erklären muß und die es trotzdem nicht verstehen wollen oder könnnen. Die gehen dann falls es gerade keinen gibt der ihnen hilft zu einem Pc-Fachgeschäft, wie du einer sein sollst (kann ich nicht nachpfüfen muß Aussage glauben). Davon leben diese Läden doch auch. Deswegen wird ein Ladenbesitzter immer sagen falls er es kann, schafft euren Computer zu mir! Wir werden versuchen ihn zu reparieren und wieder alles heile heile zu machen. Ist kein Vorwurf meinerseits.
ende
----------
Zu Trojanerboard und Konsorten: Es muß auch Spezialisten geben ( man kann auch ein anderes Wort nehmen) die sich mit solchen Problemen auseinander setzten. Aber wenn ich da sehen wie lange die brauchen und das nach Schema F jedes verfügbare Tool durchgenommen wird, kann ich nur den Kopf schütteln und lachen( ist wie ein interaktiver Film). Eher lachen, weil in 24min hab ich mein Sys wiederhergestellt und wie lange brauchen die im Schitt um sagen zu können" ja, dein Sytem ist jetzt.... eh.... virenfrei! Jaa. ^^

 

[kammerjaeger1]

kammerjaeger1, meinst du die Anleitung bei heise?

Genau. Schon das "Fazit" ist eine Lachnummer. Entweder reicht die Anleitung aus, um alle Schädlinge im System und den Dateien mit 100%iger Sicherheit zu entfernen, dann brauch ich auch nicht neu zu installieren. Oder man hat kein Vertrauen, dass alle Schädlinge zu 100% weg sind, dann darf ich aber auch keine Daten daraus sichern und hinterher zurückspielen. Insofern beißt sich da die Katze in den Schwanz!



@ Neronomicon
"Vernünftig" muss nicht unbedingt kostenpflichtig sein, denn auch die "großen" Pakete wie Norton, GData, Kaspersky etc. hab ich schon mit Ukash-Infektionen gesehen. Im Prinzip wurde ja schon am Anfang des Topics so einiges genannt. Es geht um die Kombination von Virensoftware, Trojanerunterstützung (z.B. MBAM) und Einstellungen im Browser bzw. AddOns dafür, evtl. noch eingeschränktes Konto sowie einer Sensibilisierung des Surf- und Klickverhaltens.

 

[purzelbär]

Die gehen dann falls es gerade keinen gibt der ihnen hilft zu einem Pc-Fachgeschäft, wie du einer sein sollst (kann ich nicht nachpfüfen muß Aussage glauben). Davon leben diese Läden doch auch. Deswegen wird ein Ladenbesitzter immer sagen falls er es kann, schafft euren Computer zu mir! Wir werden versuchen ihn zu reparieren und wieder alles heile heile zu machen. Ist kein Vorwurf meinerseits.

Natürlich leben die PC Läden und Werkstätten auch davon(aber nicht nur davon)und dein letzter Abschnitt gefällt mir in Bezug auf die 2 PC Läden/Werkstätten und deren Betreiber die ich kenne, gar nicht weil ich beide sehr viele Jahre kenne und weiß das die 2 bestimmt nicht solche Sprüche klopfen wie bring deinen PC zu mir, ich mach ihn wieder heile heile. Ich hab ihn beiden so viel Vertrauen das ich aus eigener Erfahrung mit denen weiß, das die erstmal das Problem egal ob Hardware, Software oder Infektion egal welcher Art, von denen genauestens analysiert wird und die mir dann sagen was Sie machen werden bzw was Sie empfehlen was zu tun ist. Und bis heute hatte ich nicht einmal einen Grund mit deren mir gegenüber erbrachten Leistung daran etwas auszusetzen.

Zu Trojanerboard und Konsorten: Es muß auch Spezialisten geben ( man kann auch ein anderes Wort nehmen) die sich mit solchen Problemen auseinander setzten. Aber wenn ich da sehen wie lange die brauchen und das nach Schema F jedes verfügbare Tool durchgenommen wird, kann ich nur den Kopf schütteln und lachen( ist wie ein interaktiver Film). Eher lachen, weil in 24min hab ich mein Sys wiederhergestellt und wie lange brauchen die im Schitt um sagen zu können" ja, dein Sytem ist jetzt.... eh.... virenfrei! Jaa. ^^

Warum gibt es überhaupt das Trojaner Board? Auch deshalb weil es immer noch zu viele User gibt die leichtfertig und fahrlässig mit ihrem Windows System umgehen und Hilfestellungen egal ob die in Foren genannt werden, von PC Fachmännern oder von Usern die sich mit PC Sicherheit beschäftigen, ignoriert werden und nicht auf Dauer befolgt werden. Zudem sind viele dieser leichtfertigen und fahrlässigen User nicht gewillt sich zum Beispiel damit zu beschäftgen regelmässig Systembackups zu machen und ihre Systeme aktuell zu halten. Ein Beispiel wohnt Luftlinie ungefähr 1,8 km von mir entfernt und das zweite Beispiel Luftlinie in die andere Richtung ca. 700 - 800 Meter

 

[Neronomicon]

kammerjäger

Bei dem beanstanden des Fazits von Heise liegst du falsch, denn nur jemand der sich auskennt wird das wohl versuchen, andere holen sich Rat und da wird (hoffentlich) auch gesgt das man die Daten mit einem scanner odere mehrere überprüfen soll. Du suchst das Haar in der Suppe um das nicht anzuerkennen. Ich hab doch geschrieben das man als Selbständiger eben dafür wirbt das es auch anders geht. Ich würde an deiner Stelle eine Anzeige schalten : Ich konnte erfolgreich folgende BKA-Trojaner entfernen und kein Kunde hatte danach Probleme, ansonsten Geld zurück, auch wenn es in die tausende gehen könnte!
Du hättest viele viele neue Kunden!^^

purzelbär
Ja, wird auch mal auf die andere Möglichkeit hingewiesen? Es wird immer versucht (nehm ich mal an, hab nicht alle gelesen)das Sys komplett heile heile zu machen^^. Tut mir leid aber genau da passt das Wort "heile" perfekt.
Wie schon geschrieben verurteile ich kein Pc Geschäft. Hab halt es etwas überspitzt geschrieben.

 

[purzelbär]

Ja, wird auch mal auf die andere Möglichkeit hingewiesen? Es wird immer versucht (nehm ich mal an, hab nicht alle gelesen)das Sys komplett heile heile zu machen^^. Tut mir leid aber genau da passt das Wort "heile" perfekt.

Davon kannst du aber ausgehen, oder denkst du einer der beiden sagt einfach mal so: "Kunde du hast ne GVU Ransom drauf die lösche ich dir eben mal so mit den 3 Scannern X, Y und Z"
Lese mal das:

Desweiteren habe ich heute mit dem einen PC Fachmann telefoniert der seinen PC Laden ungefähr 35 km von hier entfernt hat und im Gespräch erklärte er mir wenn er Kunden hat die mit einer dieser Erpresser Ransom infiziert ist, entscheidet er vor Ort an dem betroffenen PC ob er erfolgreich eine Bereinigung durchführen kann oder ob es besser und sicherer wäre das System zu formatieren und Wndows neu aufzusetzen. Er sagte mir er könne nie pauschal sagen ob eine Bereinigung ausreicht oder ob das jeweilige befallene System formatiert und neu aufgesetzt werden müsse. Deshalb schaut er jedes befallene System vorher genau an, entscheidet dann und sagt dem Kunden was er empfiehlt. In den meisten Fällen die er bis jetzt zu betreuen hatte, reichte aber eine Bereinigung aus und keiner dieser Kunden kam später zu ihm zurück mit dem Vorwuf das die Bereingung nicht ausreichend gewesen wäre weil ihr System noch immer oder schon wieder von Malware heimgesucht worden wäre.
Der hier ortsansässige PC Fachmann macht das genauso: er schaut sich jeweils das befallene Windows System der verschiedenen Kunden die zu ihm kommen an, analysiert das jeweilige System was an Malware drauf ist und entscheidet dann auch jeden Fall einzeln ob das System bereinigt werden kann oder ob er es besser formatieren und Windows neu aufsetzen muss.

(damit du nicht danach suchen musst).

Wie schon geschrieben verurteile ich kein Pc Geschäft. Hab halt es etwas überspitzt geschrieben.

Ist schon okay so, ich weiß das die beiden PC Läden/Werstatt Besitzer die ich kenne, keinen Kunden übern Tisch ziehen und jeden Kunden der zu ihnen kommt oder der die ruft, in jeder Hinsicht(nicht nur bei Malwarebefall)fachmännisch berät. Und auch wenn ich kammerjaeger1 nicht persönlich kenne und ihn nur aus diesem Forum kenne, so schätze ich ihn genauso seriös und kompetent ein wie die 2 von mir genannten PC Fachmänner.

 

[kammerjaeger1]

kammerjäger

Bei dem beanstanden des Fazits von Heise liegst du falsch, denn nur jemand der sich auskennt wird das wohl versuchen, andere holen sich Rat und da wird (hoffentlich) auch gesgt das man die Daten mit einem scanner odere mehrere überprüfen soll.

Sehe ich nicht so. Heise spricht davon, dass man so sicher sei. Und das ist faktisch falsch. Heise lesen garantiert nicht nur "Experten", zumal die keine Anleitung von Heise bräuchten...

 

[DJServs]

Na da ist man mal ein paar Tage nicht hier und was muss man sehen, per PM gelobt Purzelbär dem Thread fernzubleiben und jetzt muss ich sein Geschmiere hier immernoch lesen (und wie er auf die Kacke haut :-)), das zeigt seinen schwachen Charakter und dass er nicht damit klarkommt wenn andere das letzte Wort haben, bzw sogar eindeutig im Recht sind. Das bittere ist, dass nichtmal seine Bekannten die er hier immer munter zitiert und die "echte PC Profis" sind dieses Vorgehen schriftlich per Email bestätigen können, das zerschießt seine Argumentation und zitirerei komplett.

Auch wenn es nichts nützt mache ich mir jetzt noch einmal die Mühe ihn zu zerlegen:

Die nächste Welle oder besser gesagt die nächste Variante der UKASH Ransom rollt an bzw ist da um PC's befallen zu können:


Quelle: chip.de: http://www.chip.de/news/BKA-Trojaner-Neue-Version-laedt-Kinderpornos-auf-PC_60386424.html
Das perverse bzw gemeine daran ist das tatsächlich im Hintergrund Kinderporno Bilder auf dem infizierten PC abgespeichert werden und deren Besitz in Deutschland verboten ist egal woher die Bilder kommen. Wir sollten also alle vorgewarnt sein und wer sich noch nicht damit beschäftigt hat, sollte sich jetzt noch schnell mit dem Thema Systembackup befassen und eines machen bevor er vielleicht an diese neue Version der Ransom gerät und die sein System infiziert.

Desweiteren habe ich heute mit dem einen PC Fachmann telefoniert der seinen PC Laden ungefähr 35 km von hier entfernt hat und im Gespräch erklärte er mir wenn er Kunden hat die mit einer dieser Erpresser Ransom infiziert ist, entscheidet er vor Ort an dem betroffenen PC ob er erfolgreich eine Bereinigung durchführen kann oder ob es besser und sicherer wäre das System zu formatieren und Wndows neu aufzusetzen. Er sagte mir er könne nie pauschal sagen ob eine Bereinigung ausreicht oder ob das jeweilige befallene System formatiert und neu aufgesetzt werden müsse. Deshalb schaut er jedes befallene System vorher genau an, entscheidet dann und sagt dem Kunden was er empfiehlt. In den meisten Fällen die er bis jetzt zu betreuen hatte, reichte aber eine Bereinigung aus und keiner dieser Kunden kam später zu ihm zurück mit dem Vorwuf das die Bereingung nicht ausreichend gewesen wäre weil ihr System noch immer oder schon wieder von Malware heimgesucht worden wäre.
Der hier ortsansässige PC Fachmann macht das genauso: er schaut sich jeweils das befallene Windows System der verschiedenen Kunden die zu ihm kommen an, analysiert das jeweilige System was an Malware drauf ist und entscheidet dann auch jeden Fall einzeln ob das System bereinigt werden kann oder ob er es besser formatieren und Windows neu aufsetzen muss.

So, genau diese Einzelfallprüfung kann HIER im Forum nicht gemacht werden und selbst wenn man sie machen könnte, so wäre man nie sicher ob sich nicht doch irgendetwas auf dem System versteckt. Mit einer Neuinstallation ist man auch im Hinblick auf neuere Versionen dieser Schadsoftware auf der sicheren Seite. Es kann also nicht sein, dass selbst wenn diese Schadsoftware im Einzelfall schon erfolgreich entfernt wurde, soetwas einem User hier zu empfehlen, das führt den Sicherheitsgedanken völlig ad absurdum. Eine Neuinstallation hat in der Regel eine abschreckendere Wirkung als das blose Löschen eines Schädlings ("Ach guck an is ja nciht so schlimm sowas") und ist zu 99% (1% verbleiben für rootkits) sicher. Ein beseitigen der Symptome bringt nur maximal 60%ige Sicherheit dass auch wirklich alles weg ist.

Ist schon okay so, ich weiß das die beiden PC Läden/Werstatt Besitzer die ich kenne, keinen Kunden übern Tisch ziehen und jeden Kunden der zu ihnen kommt oder der die ruft, in jeder Hinsicht(nicht nur bei Malwarebefall)fachmännisch berät. Und auch wenn ich kammerjaeger1 nicht persönlich kenne und ihn nur aus diesem Forum kenne, so schätze ich ihn genauso seriös und kompetent ein wie die 2 von mir genannten PC Fachmänner.

Seriös ist es sicher nicht auf Emails mit einer Problembeschreibung nicht zu antworten. Denn man könnte es im Prinzip als reine Supportanfragen lesen. Aber dann müsste man wohl zugeben, dass man von der obersten Sicherheitsmaxime (einem einemal kompromittierten System ist nciht mehr zu trauen) abweicht und das als PC Fachmann. Wie gesagt, keine Antwort ist hier auch eine sehr eindeutige Antwort!

Aber ich halte mich jetzt mal an ein altes Sprichwort, denn es ist alles gesagt: Der Klügere gibt nach Dummerchen :-)!

 

[empaty]

Ergänzung (9. Mai 2013)

Was soll ich dazu sagen...50:50 die eine und auch die andere Seite will Recht haben,ich halte eine Säuberung in diesem Thread auch für unmögliche,da es meist Tage dauern kann so was und zich Seiten befüllen würde dazu dem TE auch noch den richtigen Umgang mit den PC und Software Absicherung zu erklären ,ist sinnlos hier:

Daher Neu Anfang bitte,Danke

Und die Aufgeführten Beispiele von den seriösen Onlinehändler kann ich nur sagen ,das diese in so einem Fall die Software auch nur neu drauf spielen,sonst verdienen die ja nicht s dran,ich kenne keinen der sich tagelang mit einer Säuberung beschäftigen würde,die Zeit hätte er gar nicht.

 

[omaliesschen]

Murmeltier ftw.
@kammerjaeger1
Hier gab es ein Thread in dem Du hättest helfen können. Deine Art der Hilfe wirkt verglichen mit denen der Jungs vom Trojanerboard recht mager. Wenn Du also so ein tiefgreifendes Verständnis von der Thematik hast warum kommt nix dabei rum außer kritisch zu wertenden Ratschlägen?

Eine nutzerspezifische Vorgehensweise konntest Du nicht anbieten. Viele Fragen nicht beantworten. Die Glaubwürdigkeit ist weg denke ich.

 

[kammerjaeger1]

Ich habe weder die Zeit noch die Lust, hier den Problemlöser für jedes Topic und jeden einzelnen User zu spielen und ihm in mühevoller Kleinarbeit jeden Arbeitsschritt zu erklären. Mir dies anzukreiden zeugt davon, dass Du sonst wohl keine weiteren Argumente hast.

 

[omaliesschen]

Mehr Argumente werden zum jetzigen Zeitpunkt nicht benötigt. Es liegen immer noch genügend in der Gegend herum welche Du gekonnt ignoriert hast.

Ich habe weder die Zeit noch die Lust, hier den Problemlöser für jedes Topic und jeden einzelnen User zu spielen und ihm in mühevoller Kleinarbeit jeden Arbeitsschritt zu erklären. Mir dies anzukreiden zeugt davon, dass Du sonst wohl keine weiteren Argumente hast.

Ok. Also ist deine Hilfestellung dazu gut eine Infektion zur Hälfte zu bereinigen?

Das deckt sich immerhin mit meiner bisherigen Einschätzung.

 

[emlyn d.]

Es liegen immer noch genügend in der Gegend herum welche Du gekonnt ignoriert hast.

hältst du das wirklich für gekonnt?

nutzerspezifische Vorgehensweise

ich biete seit über einem jahr eine analyse von mit ransomware infizierten rechnern mittels otl-cd(siehe "hilfreiche threads") an.
man kann das system auf jeden fall wieder lauffähig machen, nach möglichen weiteren schädlingseinträgen suchen und sicherheitslücken aufdecken.
nach der interpretation des berichts kann man individuell weiter verfahren.

mein angebot findet kaum resonanz.
das kann man bedauern oder nicht.
es ist einfach so.

 

[purzelbär]

Nur so als Idee von mir emlyn d.: Hänge doch den Thread zu deiner Analyse als Signatur in dein Profil. Dann sieht das jeder der deine Postings liest und sieht auch in deiner Signatur das du Hilfe anbieten(falls gewünscht)kannst mit deiner Analyse.