Am 13.06.2013, 09:33 Uhr, schrieb Uwe Herrmuth :

Hallo Uwe.

>

> bei uns in der Firma (ausschließlich Windows-Rechner) hat man

> gerade mal wieder entdeckt, dass man sich ja vor Virenbefall schützen

> muss. Da wir ziemlich viel Multimedia-Dateien auf Wechseldatenträgern

> von Kunden bekommen, sind die natürlich eine potenzielle Gefahrenquelle

> und man ist gerade dabei, zu überlegen wie man die Gefahr am besten

> bannt. Dabei kommen die abenteuerlichsten Ideen zu Tage. Deshalb mal

> eine theoretische Frage vor ab:

> Ist es bei den heutigen MIME-Verknüpfungen überhaupt noch möglich einen

> z.B. in einer wav-Datei hinterlegten Schad-Code sozusagen aus Versehen

> auszuführen? Die neueren Windows-Versionen (ab welcher eigentlich?)

> erkennen den Datei-Typ doch nicht mehr an der Dateiendung, sondern am

> Header. D.h. ich kann eine ausführbare Datei nicht mehr als WAV

> tarnen, die dann durch einen Doppelklick ausgeführt werden würde.

So genau kenne ich mich nicht aus.

Standardmäßig zeigt der Windowsexplorer ab Windows 7 die Dateiendung

nicht mehr an.

Einem Kollegen wurde einemanipulierte Datei untergejubelt.

http://de.wikipedia.org/wiki/Dateinamenserweiterung

Nach dem Motto wie unter Besonderheiten geschrieben.

In der Meinung,einen Film zu öffnen,wurde per Doppelklick die exe

gestartet.

Der nun infizierte Rechner wurde mit einem live-System gesäubert.

Es war

http://www.abcd-web.de/viren-loschen-entfernen-mit-der-kostenlosen-bitdefender-rescue-cd/

oder die Kaspersky Rescue CD.

> Dann dürfte die die eigentliche Gefahr doch "nur noch" von

> exe/dll/sys/usw.-Dateien und von den Autostart-Einträgen auf den

> Wechseldatenträgern ausgehen. Sehe ich das richtig? Was sagt Ihr dazu?

Jedenfalls würde ich mir die Dateiendungen anzeigen lassen.

http://www.t-online.de/computer/software/windows/id_15037612/dateiendungen-in-windows-anzeigen-lassen.html

Vielleicht hilft ja eine Arbeitsanweisung,Wechseldatenträger vor einer

Dateiöffnung vorher mit dem installierten Virenscanner zu scannen.

Da ja das Sicherheitsdenken bei Euch ausgeprägt ist,sollte das doch gehen?

Der Ärger hinterher ist sicher viel größer.

Autostart exe führe ich nur bei Kaufprogrammen aus.

Der Download von Freewareprogrammen erfolgt nur über Quellen,wo die

Downloaddatei

vorher schon als virengeprüft ausgewiesen wird.

>

> Wenn ich da falsch liege, gibt es die Überlegung, einen RaspberryPi

> sozusagen als Virenscanner im Hosentaschenformat aufzusetzen, der beim

> Anschluss eines Wechseldatenträgers an den USB-Port, die darauf

> befindlichen Dateien mit Clamav abklopft. Hält jemand das für machbar?

Ihr traut wohl eurem installierten Virenscanner nicht mehr über den Weg?

Rechtsklick auf die Datei,die man zu öffnen gedenkt,scannen mit...

Ansonsten gehts mir wie Rainer.

Gruß Heiko.

--

Erstellt mit Operas revolutionärem E-Mail-Modul: http://www.opera.com/mail/

_______________________________________________

Ubuntu mailing list

Ubuntu@easylinux.de

http://www.easylinux.de/Kontakt/Mailinglisten/listinfo/ubuntu

Am 13.06.2013 09:33, schrieb Uwe Herrmuth:

> RaspberryPi

> sozusagen als Virenscanner im Hosentaschenformat aufzusetzen, der beim

> Anschluss eines Wechseldatenträgers an den USB-Port, die darauf

> befindlichen Dateien mit Clamav abklopft. Hält jemand das für machbar?

>

Ja, das wird aber ein Geschwindigkeitsrausch :-P

Gruß

Wolfgang

--

--

Dieser Beitrag wurde extrem umweltfreundlich, aus wiederverwerteten

Buchstaben und Wörtern von weggeworfenen e-Mails geschrieben und ist

deshalb voll digital abbaubar!

Warum - frage ich mal - willst Du Dir den saure Bonbon ins Hemd kleben? :-)

Professioneller Einsatz erfordert IMHO auch professionelle Werkzeuge. Aus der Erfahrung heraus möchte ich behaupten, dass bei so einer sicher gute gemeinten Pfrickel-Lösung im Fall das etwas damit schief geht, man ganz schnell jemanden sucht (und findet) den man schmerzhaft gegen das Schienbein treten möchte.

Uwe Herrmuth schrieb:

>Hallo Miteinander,

>

>bei uns in der Firma (ausschließlich Windows-Rechner) hat man

>gerade mal wieder entdeckt, dass man sich ja vor Virenbefall schützen

>muss. Da wir ziemlich viel Multimedia-Dateien auf Wechseldatenträgern

>von Kunden bekommen, sind die natürlich eine potenzielle Gefahrenquelle

>und man ist gerade dabei, zu überlegen wie man die Gefahr am besten

>bannt. Dabei kommen die abenteuerlichsten Ideen zu Tage. Deshalb mal

>eine theoretische Frage vor ab:

>Ist es bei den heutigen MIME-Verknüpfungen überhaupt noch möglich einen

>z.B. in einer wav-Datei hinterlegten Schad-Code sozusagen aus Versehen

>auszuführen? Die neueren Windows-Versionen (ab welcher eigentlich?)

>erkennen den Datei-Typ doch nicht mehr an der Dateiendung, sondern am

>Header. D.h. ich kann eine ausführbare Datei nicht mehr als WAV

>tarnen, die dann durch einen Doppelklick ausgeführt werden würde.

>Dann dürfte die die eigentliche Gefahr doch "nur noch" von

>exe/dll/sys/usw.-Dateien und von den Autostart-Einträgen auf den

>Wechseldatenträgern ausgehen. Sehe ich das richtig? Was sagt Ihr dazu?

>

>Wenn ich da falsch liege, gibt es die Überlegung, einen RaspberryPi

>sozusagen als Virenscanner im Hosentaschenformat aufzusetzen, der beim

>Anschluss eines Wechseldatenträgers an den USB-Port, die darauf

>befindlichen Dateien mit Clamav abklopft. Hält jemand das für machbar?

>

>Viele Grüße

>Uwe

--

Gruss Stefan

Diese Nachricht wurde auf meinem alten PoV-Tablet von Kaiten-Mail, APG und einem kleinen gruenen Roboter "vergewohlpopelt"! :)

Leider unterstützt AGP nur Inline-Signaturen/Verschlüsselung. Bitte das bei verschlüsselten Antworten auf diese Nachricht beachten.

_______________________________________________

Ubuntu mailing list

Ubuntu@easylinux.de

http://www.easylinux.de/Kontakt/Mailinglisten/listinfo/ubuntu