Am besten schalten wir alle unsere Computer aus, dann sind wir sicher gegen Viren. Denn eines ist sicher und zwar das Windows immer noch Sicherheitslücken hat, egal ob die jetzt bekannnt sind oder nicht.
-
Neuer Gutscheincode unseres Partners Schutzfolien24:
DSLR-Forum2025
Dauerhaft 10% Rabatt auf alle Displayschutzfolien und Schutzgläser der Eigenmarken
"Upscreen", "Screenleaf", BROTECT" und "Savvies".
Der Code ist für alle Geräteklassen gültig. -
Stimmt ab über die Sieger des DSLR-Forum Fotowettbewerbs Juli 2025.
Thema: "Unscharf"
Nur noch bis zum 31.07.2025 23:59!
Jeder darf abstimmen!
Zur Abstimmung und Bewertung hier lang -
In eigener Sache!
Liebe Mitglieder, liebe Besucher und Gäste
ich weiß, es ist ein leidiges Thema, aber ich muss es ansprechen: Werbung, Werbeblocker und Finanzierung des Forums.
Bitte hier weiterlesen ... -
Nicht erreichbare Adressen im Benutzerkonto
Wir bekommen zurzeit eine große Anzahl an E-Mails, die das System zum Beispiel als Benachrichtigungen an Nutzer verschickt,
als unzustellbar zurück, weil z.B. die Adressen nicht erreichbar sind oder das Postfach gar nicht existiert.
Stellt doch bitte sicher, dass die Benachrichtigungen, die ihr vom System erwartet, auch zugestellt werden können.
Nicht erreichbare E-Mail-Adressen sind dazu wenig hilfreich.
Danke!
WERBUNG
Virus durch manipulierte Dateien?
- Themenersteller nototious
- Erstellt am
Am besten schalten wir alle unsere Computer aus, dann sind wir sicher gegen Viren. Denn eines ist sicher und zwar das Windows immer noch Sicherheitslücken hat, egal ob die jetzt bekannnt sind oder nicht.
weil ich nur die 08/15 ahnung von pcs hab... backups gibt es natürlich (muss ich mich bei einem forum nur drum kümmern und das ist ganz frisch zum leben erweckt, da sind noch alle postings von mir) aber trotzdem brauch ich den stress nicht
Auf diese Weise findet man das Schlupfloch aber auch nicht, man legt nur jede Menge Foren lahm.
das ist ein ziemlich dramatischer Vergleich
Wenn mir jemand sagt, dass das unter Garantie nicht passiert, wenn ich nur bestimmtes Benzin tanke, nicht bei Rot über die Ampel fahre und alle 200km eine Pause von 5 Minuten mache, würde ich das Auto verwenden ... wenn es unbedingt sein muss.
So krass ist die Situation hier aber gar nicht. Selbst wenn die Forensoftware oder der Server gehackt sind, kann man den eigenen Rechner vermutlich so konfigurieren, dass man für diesen speziellen Fall gewappnet ist. Es gibt ja genügend User, bei denen die Sicherheitsmaßnahmen gegriffen haben.
Das würde dann Sinn machen, wenn das Problem eindeutig auf einem nicht behebbaren Fehler in der derzeit verwendeten Forensoftware basiert. Das ist aber nicht gesagt. Und es ist auch nicht auszuschliessen, dass andere Forensoftware nicht ähnliche Lücken hat. Es gibt keine fehlerfreie Software, wenn man lange genug sucht, findet man immer was
Mein Vorschlag, hier gemeinsam ein paar möglichst sichere PC Konfigurationen zu erarbeiten, mit denen man das Forum weiterhin nutzen kann, ist natürlich nur ein pragmatischer Workaround. Er erlaubt aber eine gründliche Diagnose des eigentlichen Problems, die dann hoffentlich irgendwann auch zu dessen Beseitigung führt.
Lest Euch mal den von Scorpio verlinkten Thread im vBulletin Supportforum durch. Es ist ja nicht so, dass man da keine Ursachenforschung betreibt, nur ist es seit Februar nicht gelungen, die Nadel im Heuhaufen zu finden. Und wenn man jetzt alle vB betriebenen Foren stillegt, wird man das auch nie schaffen.
Solche Annahmen, oder nenne es Regeln oder gar Gesetze, gelten genau so lange, bis sie teilweise oder vollständig widerlegt werden.
Eine derartige Widerlegung kann selbstverständlich auch in Form eines Exploits erfolgen.
Grüße,
IcheBins
Du meinst weil die User dann seit damals nicht dazu gelernt haben?
Scorpio/Dem Forum kann man hier wirklich keinen Vorwurf machen. Weder hat er seinen eigenen Server korruptiert, noch ist der Coder von vBulletin, noch ist er für die Sicherheit auf unseren PCs verantwortlich.
Wie oft willst du eigentlich noch schreiben, dass du dann gehst?
Scorpio/Dem Forum kann man hier wirklich keinen Vorwurf machen. Weder hat er seinen eigenen Server korruptiert, noch ist der Coder von vBulletin, noch ist er für die Sicherheit auf unseren PCs verantwortlich.
Wie oft willst du eigentlich noch schreiben, dass du dann gehst?
vor 2 wochen war ich nciht betroffen.... aber neu aufsetzen macht ja immer mal wieder sinn...
Das kann ich vollkommen nachvollziehen. Vor dem Hintergrund, dass Web-Security abseits aller technischen Ansatzpunkte zu einem wesentlichen Anteil eine Funktion des Surf-Vehrhaltens ist, würde ich das sogar erwarten. Sinnvollerweise sollte dieses Moratorium dann b.a.w. für alle vBulletin-basierten Foren gelten.
Grüß,
IcheBins
Ich bin in meiner Meinung zur Sache hin und her gerissen... mich hats ja gestern auch getroffen.
Es sind nicht alles die Top-Experten, die sich im Internet in den Foren tummeln. Meist sind es ganz normale User, die dann von den "Experten" als Daus bezeichnet werden. Dabei ist das Internet ja anders als früher eine Sache für die gesamte Breite der Bevölkerung.
Also sollte es möglich sein, ebenfalls anders als früher auch ohne spezielle Sachkenntisse klar zu kommen. Man muss keine Fachausdrücke aus dem FF kennen und irgendwelche technischen Maßnamen ausführen können, wie sie hier sooft als Mindestmaß zum sicheren Surfen beschrieben werden. Auch der ganz normale User soll klar kommen können. Dafür gibt es automatische SW-Updates und grundlegende Verhaltensweisen.
Das Internet ist gefährlich, das bekommt man ja in den Medien täglich mit.
Auch große Unternehmen sind gefährdet, wie man täglich liest.
Jetzt mit schlauen Sprüchen auf ein Forum wegen versäumter Sicherheitsmaßnahmen mit Schuldzuweisungen rumzuhacken ist nicht richtig.
Ärgerlich ist das Ganze, aber Schuld hat in meinen Augen weder der Betreiber der Seite noch der User, der nicht über die Sachkenntnisse verfügt.
Es sind kriminelle Machenschaften, gegen die man sich mit der entsprechenden aktuellen SW und grundlegenden Verhaltensweisen schützen können muss.
Es sind nicht alles die Top-Experten, die sich im Internet in den Foren tummeln. Meist sind es ganz normale User, die dann von den "Experten" als Daus bezeichnet werden. Dabei ist das Internet ja anders als früher eine Sache für die gesamte Breite der Bevölkerung.
Also sollte es möglich sein, ebenfalls anders als früher auch ohne spezielle Sachkenntisse klar zu kommen. Man muss keine Fachausdrücke aus dem FF kennen und irgendwelche technischen Maßnamen ausführen können, wie sie hier sooft als Mindestmaß zum sicheren Surfen beschrieben werden. Auch der ganz normale User soll klar kommen können. Dafür gibt es automatische SW-Updates und grundlegende Verhaltensweisen.
Das Internet ist gefährlich, das bekommt man ja in den Medien täglich mit.
Auch große Unternehmen sind gefährdet, wie man täglich liest.
Jetzt mit schlauen Sprüchen auf ein Forum wegen versäumter Sicherheitsmaßnahmen mit Schuldzuweisungen rumzuhacken ist nicht richtig.
Ärgerlich ist das Ganze, aber Schuld hat in meinen Augen weder der Betreiber der Seite noch der User, der nicht über die Sachkenntnisse verfügt.
Es sind kriminelle Machenschaften, gegen die man sich mit der entsprechenden aktuellen SW und grundlegenden Verhaltensweisen schützen können muss.
Moin!
... so wie ich,
keine Ahnung,
XP SP3,
IE 8,
Avira Antivir Premium
und [bisher]
keine Probleme
haben.
mfg hans
Die sicherstmögliche PC-Konfiguration für Normalsterbliche erhält man m.M.n. wie folgt:
(nach Priorität sortiert)
- JavaScript im Browser deaktivieren (brutale Methode) bzw. FF mit NoScript-Plugin verwenden und Websites, wenn es gar nicht anders geht, einzeln mit einem Click temporär freigeben. (weniger brutal)
- am PC nur mit Userrechten arbeiten und Adminrechte nur bei Bedarf anfordern. Wenn sich unaufgefordert Installationsfenster oder Adminrechteanforderungen für eine Installation öffnen, auf keinen Fall weiter machen lassen, sondern abbrechen und der Ursache auf den Grund gehen bzw. gehen lassen.
- Systemfirewall eingeschaltet lassen; nur Anwendungen freigeben, bei den es wirklich Sinn ergibt.
- System und Virenschutz möglichst aktuell halten.
Die Sache hat aber einen Haken: Punkt 1 geht mit recht großem Komfortverlust beim Surfen einher. Aber hey: NoScript ist bei mir seit 2007 per Default auch auf DSLR-Forum aktiv, ich nutze zum Posten in vB-Foren grundsätzlich den Plaintext-Editor und bin weder gestorben, noch habe ich irgendeinen Foreninhalt verpasst.
Die restlichen Punkte kosten kaum (bzw. keinen) Komfort und sind heutzutage, gerade von PC-Nutzern ohne tiefgründiges Spezialwissen, ohne Wenn und Aber zu befolgen!
Zuletzt bearbeitet:
Gast_83543
Guest
Sehe ich nicht so. Computer sind kompliziert und ziemlich umfangreich. Ohne sich da einigermaßen auszukennen hat man keine Chance. Nur halten sich halt viele für einen Experten. Wie soll man es auch in seiner begrenzten Sichtweise anders sehen? Und vieles ist einfach auch Faulheit. Viele wollen sich z.B keine Passwörter merken. Der PC ist dann offen wie ein Scheunentor. Und den meisten ist es einfach egal, ob da ein Virus auf dem PC ist und diesen als Zombie nutzt. Solange der PC noch läuft.
Ein PC ist nicht einfach. Ein PC funktioniert nicht einfach so. Die Meisten hier fordern von Neulingen, das Handbuch von einer Kamera zu lesen. Und wie viel simpler ist eine DSRL im Vergleich zu einem PC? Und da soll man keine Handbücher lesen und lernen, wie ein PC funktioniert und wie man damit umgeht?
JavaScript ist bei mir übrigens auch aus. Bitte nun keiner mehr fragen, warum, ok?
Auch mich hat es gestern Abend erwischt 
, konnte mir aber eine Neuinstallation sparen.
Windowsmeldung "schadhafte Software erkannt“, auf Entfernen gedrückt, dann hat der Rechner neu gestartet und verabschiedete sich nach kurzer Zeit mit einem Bluescreen um erneut zu booten. Und das lief dann immer so weiter.
Abgesicherter Modus war ohne Absturz möglich.
Avira hat übrigens während dessen nicht angeschlagen.
Heute Morgen dann im abgesicherten Modus mal kurz Avira laufen lassen und siehe da:
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[FUND] Enthält Code des Bootsektorvirus BOO/TDss.M
[HINWEIS] Der Sektor wurde nicht neu geschrieben!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[FUND] Enthält Code des Bootsektorvirus BOO/TDss.M
[HINWEIS] Der Sektor wurde nicht neu geschrieben!
Bootsektor 'D:\'
[FUND] Enthält Code des Bootsektorvirus BOO/TDss.M
[HINWEIS] Der Sektor wurde nicht neu geschrieben!
Meine Lösung des Problems:
Rechner mit Notfall-CD (Linux glaube ich) von Computer-Bild gestartet.
MBR (Master Boot Record) neu geschrieben und jetzt läuft er wieder.
Internetcache mit CC-Cleaner gelöscht.
Eben Systemprüfung mit Avira Antivir Personal laufen lassen und keine Einträge mehr gefunden.
System:
Windows 7 32bit mit aktuellen Updates
IE 9
Hardwarefirewall (Router)
Windows Firewall
Avira Antivir Personal mit täglichem aktuellen Update
Und den „Dringenden Sicherheitshinweis“ : „den eigenen Rechner mit einem aktuellen Anti-Virenprogramm zu scannen und grundsätzlich nur mit aktueller Anti-Virensoftware und aktuell gehaltener Software mit neusten Sicherheitsupdates im Internet unterwegs zu sein“ ist für mich selbstverständlich, hat aber in diesem Falle nicht wirklich geholfen.
Hoffe nur, dass das offensichtliche Sicherheitsproblem der Forensoftware bald behoben ist.
, konnte mir aber eine Neuinstallation sparen.Windowsmeldung "schadhafte Software erkannt“, auf Entfernen gedrückt, dann hat der Rechner neu gestartet und verabschiedete sich nach kurzer Zeit mit einem Bluescreen um erneut zu booten. Und das lief dann immer so weiter.
Abgesicherter Modus war ohne Absturz möglich.
Avira hat übrigens während dessen nicht angeschlagen.
Heute Morgen dann im abgesicherten Modus mal kurz Avira laufen lassen und siehe da:
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[FUND] Enthält Code des Bootsektorvirus BOO/TDss.M
[HINWEIS] Der Sektor wurde nicht neu geschrieben!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[FUND] Enthält Code des Bootsektorvirus BOO/TDss.M
[HINWEIS] Der Sektor wurde nicht neu geschrieben!
Bootsektor 'D:\'
[FUND] Enthält Code des Bootsektorvirus BOO/TDss.M
[HINWEIS] Der Sektor wurde nicht neu geschrieben!
Meine Lösung des Problems:
Rechner mit Notfall-CD (Linux glaube ich) von Computer-Bild gestartet.
MBR (Master Boot Record) neu geschrieben und jetzt läuft er wieder.
Internetcache mit CC-Cleaner gelöscht.
Eben Systemprüfung mit Avira Antivir Personal laufen lassen und keine Einträge mehr gefunden.
System:
Windows 7 32bit mit aktuellen Updates
IE 9
Hardwarefirewall (Router)
Windows Firewall
Avira Antivir Personal mit täglichem aktuellen Update
Und den „Dringenden Sicherheitshinweis“ : „den eigenen Rechner mit einem aktuellen Anti-Virenprogramm zu scannen und grundsätzlich nur mit aktueller Anti-Virensoftware und aktuell gehaltener Software mit neusten Sicherheitsupdates im Internet unterwegs zu sein“ ist für mich selbstverständlich, hat aber in diesem Falle nicht wirklich geholfen.
Hoffe nur, dass das offensichtliche Sicherheitsproblem der Forensoftware bald behoben ist.
Gast_83543
Guest
Ohne Admin-Rechte kann der MBR gar nicht verändert werden (außer Sicherheitslücke). Und mit Adminrechten kannst dir das Virenprogramm auch sparen.
http://technet.microsoft.com/en-gb/library/cc512587.aspx
http://winsicherheit.funpic.de/
rate mal, wie viele prozent der pc-user jetzt wissen, was zu tun tun haben/hätten? ich schätze mal, dass über 80% davon genau kein wort verstehen! so wie die meisten leute nie in der lage waren, einen videorecorder im voraus zu programmieren, genauso viel verständnis bringen die für eine kiste wie den pc auf.
---------
eines finde ich aber wirklich jetzt schon ärgerlich: jetzt wurde schon 3x gefragt (mich eingeschlossen), zu welcher uhrzeit das problem bestanden hat. also wann etwa wurden die dateien manipuliert und wann wurde mit der reparatur begonnen.
ich bin nicht rund um die uhr hier online, und von daher kann ich derzeit nicht abschätzen, ob ich nur deswegen nicht betroffen bin von der misere, weil ich zufälliger weise nicht online war ... oder weil meine sicherheitseinstellungen am pc das eindringen des schädlings verhindert hat.
hier könnte der betreiber schön langsam doch eine antwort geben, wie ich finde.
Nach meinem bisherigen Verständnis hat sich in keinem der Server- oder sonstig in Frage kommenden Standard-Logs ein Hinweis auf den konkreten Angriffsbeginn oder -weg ergeben.
Falls dies zutrifft, und das Server-Filesystem darüberhinaus über keine (manipulationssicheren) Journalfunktion verfügt, wird der tatsächliche Angriffsbeginn direkt wohl unermittelbar bleiben.
Edit: Welche konkrete Nachverfolgungsmöglichkeiten die Aufzeichnungen der Netzprovider eröffnen, entzieht sich meiner Kenntnis.
Grüße,
IcheBins
Zuletzt bearbeitet:
Ich bezweifle dass Scorpio exakt weiss wann das ganze begonnen hat... Wann die ersten Meldungen von Usern kamen wirst du ja wohl im entsprechenden Thread nachsehen können, oder?
Geh auf Nummer sicher, lad dir ein Rescue-Image herunter und scan deinen PC...
Und wenn du wissen willst wie du dein Benutzerkonto auf eingeschränkte Rechte umstellst oder wie du Javascript deaktivierst, wird dir ganz sicher die Windows Hilfefunktion, die Onlinehilfe deines Browsers oder im Zweifelsfall Google verraten...
Die Zunehmende Unselbständigkeit der User ist das weit grössere Problem als dass viele ihren PC angeblich nicht verstehen...
Wenn ich Auto fahre, dann weiss ich doch auch wo ich den Ölstand kontrolliere, auch wenn ich kein Mechaniker bin...
Huch? Wenn mich das nicht täuscht, dürfte sich jedes einzelne, nicht verstandene Wort gleich mit den ersten Suchergebnissen bei Google wunderbar erklären lassen.
Ja, ist bekannt, trotzdem danke für den Hinweis.
WERBUNG