Virus Pcwelt.de

Danke, bin bereits versorgt, außerdem würde Popcorn und Cola da besser passen. Rate mal, was meine erste Reaktion war, als ich die Meldung las.

 

gab's da überhaupt eine? ist doch nicht wirklich überraschend ...

 

Schallendes Gelächter.

 

​

 

Schön, hab auch mal eins gemacht...



Um aber nicht völlig OFF TOPIC zu sein: Nein, Java-Lücken können wirklich niemanden mehr überraschen. Wer das weiterhin aktiviert lässt (oder lassen muss), geht ein erhebliches Risiko ein.

 

Das ist Konsequent! Den Mist sollte auch niemand speichern.

Java wird niemals Sicher werden. Eine Technik die Selbständig Unabhängig vom Betriebssystem Code ausführt kann nicht sicher sein.

Glücklicherweise gibt es hier kein Bewertungssystem. In einem anderen Forum hätten mich die Java Fanboys und Hobby Java Coder fast gesteinigt deswegen.

 

Natürlich soll das niemand speichern! Nur dass das Konzept auf bka-trojaner darauf beruhte, anhand eines Screenshots "sein" Trojanisches Pferd wieder zu finden. Obwohl das nur die Neugier befriedigt haben dürfte, welche Variante einen da erwischt hat, denn ums Neuaufsetzen kommt man eh nicht herum.

 

Ich frage mich, warum so viele Privatpersonen Java installiert haben.
Ich habe es, seitdem ich es vor einigen Monaten deinstalliert habe, nie vermisst und gebraucht.
Nur wenn man per Elster-Formular online ein Steuererklärung abgeben will, muss es wohl installiert sein.

 

Was völliger Unfug ist, weil ja die Grafiken von tausenden Varianten gleichermaßen genutzt werden. Es gibt eine begrenzte Anzahl von Ländern und Institutionen auf der Erde, die man zur Täuschung des Users zwecks Lokalisierung und Einschüchterung nutzen kann. Aber es weden teilweise PRO OPFER neue, individuelle Varianten vom Malware-Server generiert und ausgeliefert.

So gesehen hat bka-trojaner gar kein Konzept, mal abgesehen davon, sich einen Stamm "zufriedener" Kunden aufzubauen und sein Image als "Helfer in der Not" zu pflegen.

Die meisten wissen doch gar nicht, was sie da haben und wozu das gut ist. Meist kommt es zusammen mit irgend einem Spiel (z.B. Minecraft) oder einer sonstigen Anwendung oder sie geraten auf eine Webseite, die ihnen erzählt, dass sie es brauchen (z.B. Knuddels.de) und schon ist es passiert.

 

Wow! Der Server verdient sich Fleißkärtchen!?

 

Es gibt auch User die bewusst Java einsetzen, wegen Minecraft und co das ein Javaprogramm ist.
Die werden richtig gehend aggressiv wenn man ihnen vorschlägt sich von ihrem geliebten Java zu trennen.

Da wird schnell mal der Vorwurf des trollen geäußert, weil man ja anscheinend nicht weiß das es noch andere Java Runtime's gibt.
Das Java nach ihrer Bekundung die beste Programmiersprache ist, weil sie einfach zu lernen ist und Anwendungen Plattform Unabhängig sind.

 

Sag, bin ich mit "Troll" gemeint?

Deine Antwort entscheidet über meinen Verbleib im Forum.

 

Ja, das kenne ich.

 

Dazu passt genau dieser Satz:

usw.usf.

 

das war ja nicht der einzige payload.
u.a. wurden auch diese dateien
https://www.virustotal.com/file/31d...ad696576e33e3727b9655454/analysis/1359202212/
https://www.virustotal.com/file/2ab...6ae010dcbae7fcca72ea6e0b/analysis/1359231780/
verteilt.
btw:
39:6 bei dem heise beispiel.
irgendwie scheint nicht jeder das vt-bewertungssystem zu kapieren.

 

Oder die 6 Stimmen stammen von den Malwareverteilern.

 

Was bringt es, wenn der erste Schadcode erfolgreich war? Da kann man die Infektion noch aufhalten. Später ist die Konsequenz immer die selbe.

http://technet.microsoft.com/library/cc512587.aspx

 

was hätte das für einen sinn?

ich fürchte, ich verstehe deinen beitrag nicht.

 

Einklich™ sollte das ein Witz sein. Aber mal ernsthaft: Die Malwareverbreiter könnten auf diese Weise die Einschätzung der Ergebnisse von VT durch den misstrauischen User manipulieren.

Stichwort Kompromittierung. Sobald erstmal EINE Malware aktiv werden konnte, hast du keine zuverlässige Möglichkeit mehr, eine Parallel- oder Folgeinfektion mit ANDERER Malware und damit beliebige weitere Manipulationen auszuschließen oder festzustellen.

Viele kapieren das einfach nicht und freuen sich, wenn der Scanner etwas findet und in Quarantäne schickt.

Und wenn du deorollers Link wegen des Englisch ablehnst, hier die deutsche Variante.

 

die dateien werden doch in der regel nach kurzer zeit von den "verteilern" ausgetauscht.
was würde die vt-bewertung da bringen?

ansonsten hast du mich missverstanden.
es geht um die aussage

, die ich nicht einordnen kann.