Zitat von PvWGenerell bin ich mittlerweile der Ansicht, das Systeme,in denen sich BullsEye,CWS,Lop.com,SecondThought und ihre Spießgesellen befinden, zunächst als kompromittiert gelten sollten.
Zustimmung. Das Problem ist, dass die Grenzen zwischen bestimmten Schädlingsklassen recht fließend (geworden) sind. Sehr häufig sind hybride Formen zu beobachten, genaue Klassifizierungen sind nicht einfach und vor allem gar nicht immer sicher, da sich im Web abrufbare Analysen oftmals nur auf ältere Version bereits bekannter Schädlinge beziehen, neuere aber nocht nicht erfasst sind, oder, noch problematischer, von Malwarescannern gar nicht erkannt werden.
Warum?
Schweift man durch einschlägige (Sicherheits-) Foren,fällt auf,daß die
unfreiwilligen GastGeber in den allermeisten Fällen auch Geziefer
beherbergen,welches weniger verzeihlich ist.
So ist es, wie auch in diesem Fall. Die Spyware wird bemerkt, in Wirklichkeit werkeln aber zwei Backdoors im Hinterund, die gewissermaßen vollen Zugriff von außen auf das System erlauben, solange eine Verbindung zum Internet besteht. Innerhalb dieses Zeitraumes können Daten ausgelesen, Tastaturanschläge mitgeloggt, weitere Schädlinge installiert oder Dateien ausgetauscht werden, etc.
Ob dies mit der Perfidie der Originalhersteller oder aber mit einer gelinden
Blauäuigikeit :wink: der Infizierten zu tun hat,wage ich nicht zu beurteilen.
Wenn mann alle Schädlinge mit einbezieht: Viele erfordern keinen Klick auf "OK" oder "Installieren", wie man an den Netzwerkwürmern ganz gut erkennen kann.
Es scheint Sitte geworden zu sein,selbst in weniger spezifischen Foren, die
komplette Latte zu posten.
Gelinde gesagt macht dies die Recherche nach Zusammenhängen
mühseliger als nötig, da viele Foren von Tante Google indiziert werden.Umsonst - aber hoffentlich nicht vergeblich - wird auf HiJackThis!.de eine automatische Auswertung der Logfiles geboten.
Prinzipiell sorgt die massenhafte Indizierung auf den ersten Blick für etwas mehr Unübersichtlichkeit, ja. Auf den zweiten, und mit Hilfe der erweiterten Google-Suche kann man aber bestimmte Ergebnisse ausschließen und so das erhalten, wonach man sucht.
Die automatische Auswerung liefert zwar eine Auflistung u.a. "verdächtiger" und "böser" Dateien, sie sagt, was zu "fixen" ist, sie sagt aber nicht, wie all diese Schädlinge jeweils auf das System gelangen konnten, was also die Ursache für die Infektion ist. Das muss durch weitergehende Analyse herausgefunden werden. Ein blindes Löschen ist da jedoch eher kontraproduktiv, zumal bei so einem Infektionsbild wie hier der Rat zu einem Neuaufsetzen unumgänglich ist.
