Bietet eine Standard-Anti-Virus-Software wie “Norton Antivirus Online”, ob der PC ein Zombie-PC ist?

Auch auf ein weiteres herausragendes Thema von mir, dass ich zum ersten Mal von Botnetzen und Zombie PCs.I bin mit dem integrierten T-Online-Software von Symantec, “Internet Security 2006″. Sollten sie nicht zust

4 Responses

  1. Der PC selber wird nicht zum Zombie, damit ist dein Email Account gemeint.
    Du kannst nach schauen welche Emails du verschickt hast, sind da welche dabei, die du nicht verschickt hast.
    Dann könnte ein Programm auf deinen PC sein, das die Account Daten ausgespäht hat.
    Oder dein Email Account von deinen Rechner aus steuert, nur diese Variante ist dann ein Zombie PC.
    Alle anderen Varianten sind Daten Spione, die deinen Account dann von jeden Rechner aus steuern können.

    Boots sind Programme die Google auch benutzt, Sie sammeln Daten.
    Erst mal nicht schlecht, die Frage ist nur, von welcher Stelle, und ob das gewollt ist.
    Dann ist noch die Frage was wird mit den Daten gemacht.

    Wenn du eine Meldung von deiner Firewall bekommst, das eine Verbindung da und dort hin aufgebaut werden soll.
    Dann ist die Frage, ob die Verbindung vom Betriebssystem oder einen gewollten Programm kommt.
    Wenn du einfach sagst ist schon gut, dann kannst du Boots und Zombiprogrammen Tür und Tor öffnen.
    Ganz sicher bist du also nur, wenn du den Stecker aus den Lankabel entfernst, und auch keine Wlanverbindung hast.
    Sonst mußt du das Wlan ausschalten, oder den Stecker der Telephondose oder zu deinen Kabelfernsehen Anbieter oder die Satelitenverbingung trennen.
    Es gibt auch USB Sticks, die über das Händynetz gehen, als auch das nicht vergessen.

    Wie soll denn eine Software erkennen, ob die Sache denn nicht von dir gewollt ist.

  2. Kurz & knapp: Jedes Anti-Viren-Programm, das per Updates auf dem neusten Stand ist, sollte Bots zuverlässig erkennen – und versuchen, Bots zu löschen.

    Übrigens sind Zombie-Rechner solche Rechner, die zum Massen-Versand von Spam-E-Mails missbraucht werden, deren Rechen-Power eventuell fast komplett benutzt wird.

    Wenn du eine Internet-Security mit 2006 im Namen einsetzt, dann bist du aber weniger gut gut geschützt, als du vielleicht denkst: Eine 2006-Software als Sicherheits-Software taugt nichts (mehr), da etliche Male überholt.
    Bei dir ist es ratsam, ein anderes Anti-Viren-Programm wie das kostenlose “AVAST” als Alternative zu installieren – und Norton 2006 zu de-installieren, und zwar bevor das neue AV-Programm installiert wird.

    Wichtig ist folgendes beim Umsteigen auf ein neues Anti-Viren-Programm:
    Zuerst die Installations-Datei des neuen Programmd downloaden -> Dann die Internet-Verbindung trennen -> Das alte Anti-Viren-Programm entfernen -> Das neue Anti-Viren-Programm installieren -> Die Internet-Verbindung wiederherstellen -> Anschliessend ein Update des neuen Programms machen

  3. Der Antwort von Webman ist eigentlich nichts mehr hinzuzufügen, außer vielleicht noch, dass es häufig bei der Deinstallation von Antivirensoftware zu Problemen kommt, wenn z.B. nicht richtig vorgegangen wird bzw. die Deinstallationroutinen so grottenschlecht sind, dass jede Menge Reste erhalten bleiben und so Probleme vorprogrammiert sind. Daher bieten die meisten Hersteller von Antivirensoftware spezielle Remove Tools an.
    Siehe:
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/de_docid/20050412095959924?Open&docid=20041125102517928&nsf=supportinternisintl.nsf&view=de_docid
    http://service1.symantec.com/SUPPORT/INTER/nisintl.nsf/a655618ce392584f882570040075f8d2/8f231b531b245e4480256f5700395636?OpenDocument

  4. Nicht unbedingt. Die Virendefinitionen werden immer erst im Nachhinein erstellt. Wenn Dein PC Opfer der ersten Angriffswelle ist und Sicherheitslücken hat, ist es zu spät.
    Auch die nachträgliche Entfernung von Viren ist höchst unsicher:
    http://oschad.de/wiki/Virenscanner
    http://www.microsoft.com/germany/technet/datenbank/articles/600230.mspx#ECE
    http://www.malte-wetz.de/index.php?viewPage=sec-removal.html

Leave a Reply