Wie soll der DAU speichern, wenn der Rechner gesperrt ist ???

[dabbes]

Und die zweite Frage: wie kam die Schadsoftware auf den Rechner?
Flash, Java ?

Eine absolute unnütze Meldung der Sicherheitsbehörden, da könnte man ja auch gleich sagen "Achtung! Terrorist in Deutschland unterwegs, sprechen sie ihn nicht an".

[spYro]

Nehme mal an, dass der Trojaner über mehrere sicherheitslücken auf den rechner kommen kann (regulärer schadcode halt).
Ob das jetzt javascript ist oder ne sicherheitslücke in einem benutzten programm, oder ob der virus oer mail rumgespammt wird...

[JensM]

dabbes schrieb:
--------------------------------------------------------------------------------
> Wie soll der DAU speichern, wenn der Rechner gesperrt ist ???

Handyfoto vom Bildschirm kann mittlerweile jeder. Auch wenn das eine "Analogkopie" ist, ist sie indemfall trotzdem strafbar. :D

[Endwickler]

dabbes schrieb:
--------------------------------------------------------------------------------
> Und die zweite Frage: wie kam die Schadsoftware auf den Rechner?
> Flash, Java ?
>
> Eine absolute unnütze Meldung der Sicherheitsbehörden, da könnte man ja
> auch gleich sagen "Achtung! Terrorist in Deutschland unterwegs, sprechen
> sie ihn nicht an".

Ich kann dir sagen, dass alle Rechner, die mit so einer ähnlichen Sperre bei mir auftauchten, immer mit tollen Shareprogrammen zugepflastert waren und ein Junge in der Familie diese eifrig immer benutzte. Dazu braucht man in solchen Fällen also nicht mal eine Sicherheitslücke.

[spYro]

Ich als IT Anwendungs-Entwickler habe mir so ein ding auch mal zugezogen.
Hatte meine comodo firewall und defense+ deaktiviert (kurzfristig) und war dann auf gewissen webseiten unterwegs. Kein noscript aktiviert -> klatsch.
Kann also auch einfach durch fahrlässigkeit passieren ;)

[Endwickler]

spYro schrieb:
--------------------------------------------------------------------------------
> Ich als IT Anwendungs-Entwickler habe mir so ein ding auch mal zugezogen.
> Hatte meine comodo firewall und defense+ deaktiviert (kurzfristig) und war
> dann auf gewissen webseiten unterwegs. Kein noscript aktiviert -> klatsch.
> Kann also auch einfach durch fahrlässigkeit passieren ;)

Klingt aber eher nach Absicht. :-)

[consulting]

Seit wann ist Beweissicherung bzw. Protokollierung eines Zwischenfalls strafbar?
Sind schon die Behörden total von der Rolle?

achte nicht auf die tage deines lebens, sondern auf das leben in deinen tagen.

[Th3Dan]

Diese Art von Schadsoftware kommt hauptsächlich in Form eines Java Drive-Bys auf den Rechner. Die Infektion an sich findet über Internetseiten statt.
Beispielsweise durch eine gehackte Internetseite, wo der Angreifer den Schadcode zum laden und starten des Java Drive-Bys einschleust.
Oft aber auch durch Werbung. Gerade da wird die verseuchte Anzeige meist erst relativ spät entdeckt, Viele Werbeanbieter haben hunderte von Kampagnen gleichzeitig laufen, die abhängig von verschiedenen Faktoren (zb zuvor aufgerufenen Seiten) beim User eingeblendet werden.
Wenn der Werbeanbieter das mitbekommt ist also erstmal suchen angesagt.

Der Hauptverzögerungspunkt ist, dass er es meistens erst sehr spät mitbekommt, weil viele Betroffene User solche Vorfälle weder dem Seitenbetreiber noch dem Werbeanbieter melden.
Stattdessen suchen viele User in Foren nach Hilfe, wenn sich dort die Anzahl der Themen häuft berichtet vielleicht auch mal ein Onlinemagazin darüber. Die Anbieter bekommen das Problem daher erst mit wenn der Administrator oder er selber durch publicity darauf aufmerksam wird.

Dagegen nutzt es auch nix Javascript zu deaktivieren, da Java mit Javascript genau den Namensanfang gleich hat, der Rest hat kaum Gemeinsamkeiten.
Javascript zu deaktivieren ist btw sowieso nicht sehr sinnvoll, da es heutzutage von vielen Webseiten als Standard vorausgesetzt wird. Brisante Sicherheitslücken wie bei Java wo man mal eben jeden belibigen Schadcode einschleusen kann gibt es bei Javascript kaum.
Click-to-Play zu aktivieren ist hier wesentlich sinnvoller. So werden Java-Applets nur auf expliziten Wunsch des Nutzers geladen.
Java und Flash in Werbebannern lade ich zb grundsätzlich nicht, da es zum einen ein Sicherheitsrisiko darstellt und zum anderen Flash-Banner ganz schön nerven können wenn man gerade Musik hört und dann da irgendwelche Geräusche abgespielt werden, am besten noch schön laut.
Einigermaßen dezente Werbung ist okay, die sollen aber endlich aufhören dabei auf Flash zu setzen. Das ist nicht mehr zeitgemäß und oft auch sehr nervig.