Viren, Trojaner, Würmer - Warum ?

[spacewolf]

Moin,

AntiVirensoftware kann schwer läßtig sein. AntiVir zum Bsp. hat Probleme wenn ein Datei erstellen und ein Datei schreiben sofort nacheinander erfolgt... (so hat es Meta777 rausgefunden)...

Ich frage mich warum brauche ich eine AntiVirensoftware wenn ich:

ein Router zwischen meinem Netzwerk und dem Internet habe und nur die wenigen Ports weiterleite welche ich brauche ?
Der Virus kann doch nicht zum Router kommen und sagen: Hallo lieber Router gib mir mal bitte die Liste der Computer,
so bringe mich bitte mal zu diesen allen Computern und ich nutze dort mal die Sicherheitslücken und installiere mich.

Und trotzdem muss es irgendwie gehen. Jetzt erst hat sich n Virus auf einem NT Server installiert.
Welcher dort nicht vernünftig läuft. Dadurch wurde er entdeckt.

Wie funktionert das obwohl ein Router dazwischen ist ?
Wie kann ich dafür sorge tragen, das da nix reinkommt nur rausgeht ?

Shalom der Andreas

[Luckie]

Ein Firewall und schon gar nicht ein Router haben nichts mit Viren zu tun. Ein Virus ist schädliche Software, wie auch immer, für den Computer. Ein Trojaner dient in erster Linie dazu, Daten von deinem Rechner an einen Server im Internet zu übertragen. Die Aktivitäten eines Trojaner kann man, wenn er schlecht geschrieben ist, mit einem Firewall kontrollieren. Aber so lange der Virus nicht versucht etwas ins Interbnet zu senden, weiß der Firewall von dem Programm gar nichts.

[Bernhard Geyer]

Ein Virus hat dein geschildertes verhalten nicht. Das ist ein Wurm.
Ein Virus wird oft durch folgendes eingeschleußt:
- Surfen auf Nicht-Arbeitsrelevantens mit falschen Browser welche z.B. eine von noch vielen offenen ActiveX/COM-Lücken im Browser ausnutzt.
- Dateianhänge von Emails öffnen und der Virenscanner kennt diesen Virus noch nicht.
- Verseuchte Laptops werden ans Firmennetz gehängt.

Normale Router sind gegen solche Attacken machtlos da sie nicht dafür ausgelegt sind.

[BKempf]

Platte schreibschützen

Wenn trotz Firewall, Router oder ähnlichem Malware auf einen Rechner gelangt, bestehen drei Möglichkeiten:
- Router, Firewall oder ähnliches [TM] wurde geknackt, umgangen oder sonstwie unschädlich gemacht.
- Der User hat Mist gebaut, z.B. mit einem unsicheren Browser Exploitwebseiten besucht.
- Der User hat absichtlich sabotiert.

[Luckie]

Noch mal: Router und Firewall haben nichts mit Malware im allgemeinen zu tun und mit Viren schon gar nicht. Eine Schusssichereweste ist auch nutzlos gegen einen direkten Angriff mit einem Messer, eben weil sie dafür nicht ausgelegt ist.

[mkinzler]

-Userrechte runter
-Disketten-Laufwerk, CD/DVD/BRenner ausbauen
-USB-Geräte verbieten
-Internerverbindung kappen
...
so kann man die Gefahr der Infizierung mindern, aber nicht allein durch eine FW

[franktron]

Alos der Hauptgrund für Viren,Trojana u.s.w. ist der USER.

Und das ist keine gerede sonder erfahrung mann kan denn sichersten Browser haben den besten Virenscanner und trotzdem krigen es einige Leute hin sich Viren u.s.w einzuhandeln-

Hab aber leider keine ahnung wie sie das machen.

[Luckie]

Hauptgrund wofür eigentlich? Hauotgrund, dass es sie gibt oder Hauptgrund, dass sie auf den Rechner gelangen?

[franktron]

Zitat von Luckie:

Hauptgrund wofür eigentlich? Hauotgrund, dass es sie gibt oder Hauptgrund, dass sie auf den Rechner gelangen?

Sry für die schlechte Formolierung, dafür das die auf den PC kommen nartürlich.

Das es Sie gibt wird wohl der Hauptgrund Scriptkiddys sein

[Sunlight7]

Zitat von franktron:

Das es Sie gibt wird wohl der Hauptgrund Scriptkiddys sein

Das war einmal...
Heute steht meistens kriminelles im Hintergrund, Daten ausspionieren, Angriffe auf Firmennetzwerke mit geknackten PC's, etc.