Trojaner, Viren, Würmer...ab wann wirken sie?

[Madschac]

moin moin,

ich hab mir vorhin einen Trainer für das spiel "Saw:TheGame" runter geladen. als vorsichtiger user, hab ich die .rar datei vorm
entpacken mit AntiVir getestet, welches mir den trojaner TR/Dropper.Gen meldete. habe die datei natürlich sofort gelöscht
und dann nochmals AntiVir durchlaufen lassen. der trojaner wurde wieder gefunden, dieses mal im Opera-Cache, lies sich
von dort aber wieder löschen und kam danach nicht wieder (PC 2 x neu gestartet). malwarebytes und Gmer sagen auch
alles ist clean.

in einschlägigen "schädlings-foren" berichten einige leute, dass sie diesen trojaner nicht, bzw. nicht ohne weiteres loswurden,
er sich entweder nicht löschen lies, oder nach jedem systemstart wieder auftauchte. diese leute hatten auch alle bestimmte
datein im windows/system32/driver ordner, die bei mir nicht aufgetaucht sind.

jetzt stellt sich mir die frage...ab wann wirken schädlinge? muss man zwingend eine datei ausführen? ich hab jetzt
in ~15 jahren am PC noch nie einen Virus etc. gehabt, der sich nicht sofort löschen lies *toi* *toi* *toi*...außer einmal nen
hijacker zu win2k mit i-explorer zeiten, der mich egal was ich tat auf adulfriendfinder umleitete! dieser hijacker brachte
einfach mitten beim surfen meinen explorer zum abstürzen und war dann im system...

 

[smuper]

Da kannst du beruhigt sein, solange du die Datei nicht ausgeführt hast kann auch nix passieren.

 

[little_skunk]

In der Regel ist der Schädling eine ausführbare Datei. Die musst du natürlich ausführen. Meist kommen die Schädlinge handlich verpackt in einem Archiv. Du hast schon genau richtig gehandelt und das Archiv vor dem entpacken gescannt. Das entpacken kann (muss nicht) den Schädling bereits zum leben erwecken. Das ist zwar unwarscheinlich aber dem Virenscanner ist es egal ob die Datei gepackt oder entpackt vorliegt. Von daher lieber auf Nummer sicher gehen und vor dem entpacken bereits scannen.

Es gibt aber auch Schädlinge die es auf bestimmte Sicherheitslücken in irgendwelchen Programmen abgesehen haben. Nehmen wir mal an ein verseuchter Film möchte über die Windows Vorschau Funktion das System infizieren. In dem Falle würde bereits das Öffnen des Ordners die Vorschaufunktion und damit den Schädling ausführen. Ähnliche eher seltene Fälle gibt es von anderen Programmen. Die meisten Schädlinge haben es immernoch auf die größe Sicherheitslücke dem Anwender abgesehen. Readme.txt.exe kann bei ausgeblendeten Dateiendungen viele Anwender zu unüberlegten Handlungen verführen.

 

[Madschac]

supi, danke für die antworten!

 

[PitGST]

Und in Zukunft Seiten wie VirusTotal - Free Online Virus and Malware Scan , Jottis Malwarescanner oder VirSCAN.org - Free Multi-Engine Online Virus Scanner v1.02, Supports 36 AntiVirus Engines! nutzen.

 

[Madschac]

sicher? ich meide solche seiten eher aus prinzip! irgendwie denke ich immer, wer umbedingt irgendwelche onlinescans oä.
anbieten möchte, hat auch interesse andere erstmal zu infizieren!

ja ich weiß, vielleicht etwas paranoid ...

 

[PitGST]

Ähm nein, wie kommst du auf diese Meinung?

Ich nutze diese Seiten schon eine ganze weile, da wird auch nichts auf dein PC installiert, es ist wie ein Bilderhoster, Datei auswählen und hoch laden.