[Rika]

Zitat

Manchmal geschieht das auch mit der Beantwortung der sehr seltsamen Frage: "Willst du die nächste Seite wirklich betrachten?" oder "Ich lade etwas, zum Abbruch hier klicken" usw.

Auf IE6SP1 unter Windows 2000 kannst du ein beliebiges Bild über den Download-Dialog legen. Und auch über die Adressleiste. Bei späteren IEs kann man die Adressleiste ausblenden und seine eigene emulieren, durch Auslesen der Browser-History hat man auch plausiblen Content.

Naja, ist aber auch ein Feature und kein Bug. Die Benutzung des IE als Webbrowser ist aber ein Bedienfehler.

Zitat

Dieser Download ist meist der bewußte Trojaner in Form eines Dateitypes, welcher vom System automatisch

Du kennst eine interessante Extension-MIME-Kombination?

Zitat

Aufgabe des OP sollte es sein, das System so schnell wie möglich wieder in einem cleanen Zustand verfügbar zu haben

Jein. Wie wär's zuerst mit Forensik? Wenn man weiß, was genau schiefgelaufen ist bzw. was die Malware typischerweise ausnutzt, kann man das in Zukunft besser vermeiden.

Zitat

aber es fehlen nach wie vor die Beweise, das sowas tatsächlich auch in der Realität auftritt

Ach komm, auch du solltest selbständig nach den zugehörigen Plugins für Gaobot suchen können. Auffinden versteckter Dateisystem und Manipulationen an diversen Archivformaten sind typischerweise oft benutzte Plugins.

Zitat

Oder habe ich ernstlich was anderes behauptet?

Ja, das hast du.
Nochmal: de.org.ccc ist eine Gruppe über den CCC, die vom CCC weder initiiert noch betrieben wurde.

[MrBurns]

Zitat (stefanra: 23.11.2004, 18:58)

Ja, ist er, da du nicht genau weißt, was der Trojaner schon alles angestellt hat, bis er von deinem Virenscanner entdeckt wurde.

Das stimmt prinzipiell, aber wenn der Trojaner schon irgendwelche Viuren oder Adware installiert hat, dann wird man das mit Virenscannern oder Programmen wie Adaware und Spybot meistens eh herausfinden.

Man sollte das System danach jedenfalls regelmäßig auf solche Sachen überprüfen.

Und wenn man irgendwelche wirklich sensiblen daten unverschlüsselt auf der Festplatte gespeichert hat, dann sollte man am besten neu aufsetzen.

Viele Trojaner machen auch nur eher harmlose Sachen wie z.B. die Startseite vom I-Explorer ändern oder Werbung einblenden. Für letzteres werden aber öfters auch Statistiken gesammelt über das Surfverhalten, um die Werbung anzupasssen.

Zitat

Die Benutzung des IE als Webbrowser ist aber ein Bedienfehler

Das würde ich nicht unbedingt so sehen. Es kommt halt darauf an, was einem wichtiger ist: Sicherheit oder dass fast alle Internetseiten richtig angezeigt werden.