Online-Virenscanner.....???

[LinUser]

Hallo,

Habe soeben ein Online-Virenscanning abbrechen müssen, da das System plötzlich gemeldet hatte, daß die Daten nicht mehr gelesen und geschrieben werden können.

Der Virenscanner Housecall von Trendmicro hatte dabei bereits ca 1 Std vor sich hin gerödelt, insgesamt hätte die Aktion wohl 2-3 Std. gedauert.

Ich habe dann alle Anwendungen geschlossen und den Rechner neu gestartet. Beim Runterfahren - ach du Schreck - fast hinter jeder Zeile ein rotes "failed". Ich habe dann schon mal angefangen, meine Knoppix-Cd rauszusuchen während der Rechner neu gestartet ist, aber fsck hat beim Starten zum Glück alle gecrashten Dateien automatisch repariert - eine ellenlange Liste wurde dabei angezeigt.

Schade eigentlich, dass der Onlinevirenscan schief gelaufen ist:

http://housecall.trendmicro.com/de/

Hätte gern mal gewußt, ob und wie viele Viren etc. sich schon bei mir eingenistet haben.


Diese Meldung hatte mich etwas aufgeschreckt:

Panda entdeckt kombinierte Trojaner-Rootkit-Angriffe
Diese Veränderungen bewirken, dass das System beim Hochfahren den manipulierten Bootsektor aktiviert. "Diese Angriffsmethode macht es aktuell praktisch unmöglich, installierte Rootkits und die zugehörige Malware zu entdecken. Die einzig zuverlässige Verteidigung ist die Prävention. Sie müssen erkannt und abgewehrt werden, noch bevor sie ins System eindringen. Proaktive Technologien, die auch unidentifizierte Schadprogramme aufspüren, sind dazu notwendig", erklärt der technische Direktor der Pandalabs, Luis Corrons.
Die Rootkits können auch Linux-Systeme infizieren.....

weiterlesen: http://www.zdnet.de/security/news/0,39029460,39160176,00.htm

Gruß.

 

[Wolfgang]

Och nein, nicht schon wieder diese Diskusion.
Wie willst du dir denn den eingefangen haben?
Hast du dich zu root gemacht und irgend einer unbekannten Datei die Ausführungsrechte erteilt, um sie dann zu starten?


Um mein System durch eigene Unzulänglichkeit zu zerschießen, brauche ich keinen fremden Virus...

Und den MBR überschreibe ich mit dd, da brauch ich kein tool dazu.

Gruß Wolfgang

 

[hermann4]

Online Virenscan? Braucht man da nicht oft auch sowas wie Active-X für?

 

[Ogion]

Ja was mich vor allem wundert: Selbst wenn ich auf die Idee köme, unter Linux einen Virenscanner zu brauchen, ich vertrau mich dabei doch nicht irgendwem an, der dann natürlich alle meine Dateien auslesen kann. Ich meine, ich installier mir vlt was, aber will doch niemandem erlauben, mein System durchzuchecken^.?!

Ogion

 

[worker]

@LinUser:
Soweit ich weis, gibt es z.Z. nur sehr sehr wenige Viren für Linux. Und um Dein System zu befallen müsstest Du schon, wie Wolfgang sagte, root sein.
Wenn Du ständig als Root arbeiten solltest: selber schuld.
Wenn nicht, dann ist was anderes bei Dir schiefgelaufen.

Online Virenscan? Braucht man da nicht oft auch sowas wie Active-X für?

Hm, soweit ich weis schon (durch probieren unter Windows).

Gruß
W.

 

[Wolfgang]

Online Virenscan? Braucht man da nicht oft auch sowas wie Active-X für?

Nein, ich habe mir das gerade mal angesehen.
Dort soll das mit Java laufen.
Knallt aber bei mir schonmal gleich vor die Wand.
IMHO ist die ganze Virenpanik ein gutes Geschäftsgebahren. Geschäfte mit der Angst, gepaart mit Unwissen, sind schon immer sehr erträglich gewesen.

Gruß Wolfgang

 

[worker]

Nein, ich habe mir das gerade mal angesehen.
Dort soll das mit Java laufen.
Knallt aber bei mir schonmal gleich vor die Wand.
IMHO ist die ganze Virenpanik ein gutes Geschäftsgebahren. Geschäfte mit der Angst, gepaart mit Unwissen, sind schon immer sehr erträglich gewesen.

Gruß Wolfgang

Stimmt, hab's mir auch gerade in ner VirtualBox angeschaut

 

[LinUser]

@hermann4
Ich arbeite nur ca 1x im Monat offline als Root (um z.B. gesperrte Ordner anzusehen), und erst nachdem ich alle mir suspekten Ordner in home und tmp gesäubert und dann rebootet habe.

@ogion
@wolfgang
Ich wüßte jetzt nicht was ich falsch gemacht hätte - die Fehlermeldung kam ohne irgendeine vorherige Aktion meinerseits.
Die Site von Trend Micro halte ich für vertrauenswürdig, etwas illegales würde entdeckt werden und das wäre doch verheerend für diese Firma - schließlich wollen sie Geld verdienen, denn die Beseitigung von entdeckten Viren usw. ist kostenpflichtig.

Früher unter Windows habe ich auch von Kaspersky regelmäßig Scans machen lassen, zusätzlich obwohl Kaspersky IS installiert war, diese Firma ist für mich sowieso das Beste was es in dieser Sparte gibt.

Gruß.

 

[sinn3r]

IMHO ist die ganze Virenpanik ein gutes Geschäftsgebahren. Geschäfte mit der Angst, gepaart mit Unwissen, sind schon immer sehr erträglich gewesen.

Gibt sicher bald Ablassbriefe aus Redmond oder sonst woher....

*scnr

Ich wüßte jetzt nicht was ich falsch gemacht hätte - die Fehlermeldung kam ohne irgendeine vorherige Aktion meinerseits.

Wie Wolfgang schon sagte, reine Panikmache. Mein WinRechner (Ja, ich nutze privat zu 40% Windows, Linux/Unix tickt nur auf meinen Schleppis) läuft seit 340 Stunden durch, mit einem aktiven Emule (ich share 20GB an Linux ISO, sollen unsere Freunde das mal mitloggen...) und habe nur die löcherige Iptables meines Routers und keinen Virenscanner an Bord, das heist schon, aber der ist so gut wie immer abgeschaltet. Wenn ich meinen Rechner mal von externen Quellen checken lasse (Partition unter Lniux mounten und da scannen) wird nichts gefunden...

Also man lebt auch ohne sehr gut