Hatte gestern mal prüfen lassen, und promt ne Antwort Mail bekommen. Habe den PC Cleaner laufen lassen bin aber sauber. Passwörter geändert und alle Mails mit meinen Daten gelöscht.
um einigermaßen sicher zu sein, dass ein PC wirklich nicht kompromittiert wurde, geht das so nicht, wie eingangs beschrieben. PC Cleaner ist kein Antivirus-Scanner. Auch kein Ersatz dafür.
2 Möglichkeiten wären geboten: a) Festplatte ausbauen und an ein garantiert sauberes System anschließen und dort mit einem aktuellen Virenscanner prüfen. Dies nach ein paar Tagen wiederholen. b) Bootfähige CD mit einem Virenscanner zur Hand haben, den PC aus dem ausgeschalteten Zustand damit booten, Signaturdatenbank des Virenscanners updaten, PC scannen. Auch dies nach ein paar Tagen nochmals wiederholen.
Jeder Scan aus einem möglicherweise infizierten System auf sich selbst ist genau nichts wert. Dazu bauen die ja genau Fähigkeiten in die Schadsoftware ein, dass sie sich vor den Scannern verstecken kann, um möglichst unauffällig zu operieren. Die einschlägigen Tools und AV-Programme können da eigentlich allenfalls ältere und wohlbekannte Schadobjekte identifizieren und seltener auch noch bereinigen. Frisches Zeug kaum. Deshalb auch o.g. Wiederholung nach ein paar Tagen, wenn die Signaturdatenbank wieder weiter dazu gelernt hat. Oder man hat ein speziell zugeschnittenes Tool zur Hand, was gerade genau das Teil aufspürt und eliminiert um das es geht.
Davon abgesehen muss die eMail nicht zwingend durch eine Bot-Virus-Infektion ausgespäht worden sein. Das BSI hat dazu bisher kaum durchblicken lassen (und kann das aufgrund der Fundsituation vielleicht auch gar nicht), wie das Bot-Netz die 16 Mio Adressen + Kennworte eingesammelt hat.
Gut denkbar wäre auch der Abgriff von Registrierungsdaten aus Onlineshops oder Foren, wo oft genug der Benutzername schon identisch mit einer eMail-Adresse ist. Extrem ungünstig ist's dann nur, wenn das Kennwort vom Onlineshop oder im Forum auch noch aus Bequemlichkeit identisch mit dem eMail-Kennwort ist.
Andersrum gibt die eMail-Adresse allein leider gar keinen Hinweis, wo sie ausgespäht wurde. Man bekommt schließlich nicht das ausgespähte Kennwort mitgeteilt und üblicherweise setzt man seine eMail-Adresse ja bei mehreren Registrierungen ein. Wie soll man also rückschließen, wo die undichte Stelle ist? Da bleibt nur, konsequent alle Stellen abzuklappern, bei denen die eMail-Adresse genutzt wird und da die Kennworte zu ändern.
Erinnert sei auch kurz daran, dass bei GMX vor nicht all zu langer Zeit (2012?) um die 300.000 Konten abgegriffen wurden. Wer und wie ist nie so richtig aufgeklärt worden. Jedenfalls nicht durch GMX. Wäre jetzt nicht so überraschend, wenn sich diese 300.000 Einträge auch unter den 16 Mio wiederfinden.
CU Streetster
P.S.: Hab meine web.de-Adresse da prüfen lassen - kein Treffer
Passwort halt geändert und Viren wurden keine gefunden.. Soll man jetzt das Passwort nur von der Emailadresse oder auch sämtlichen Seiten ändern, wo man sich einloggt?
Mindestens überall da, wo besagte eMail-Adresse zum Einsatz kommt. Und auch da, wo ggfs. das selbe Passwort verwendet wurde - auch wenn es nicht mit der eMail in Verbindung steht. CU, Streetster
Die Frage stellst sich mir, wann diese Liste entstanden ist. Plötzlich hab ich heute für mein GMX-Konto die entsprechende BSI-Mail bekommen, die letzten beide Tage vorher kam nichts an. GMX hatte ja im letzten Jahr ein größeres Passwort-Leck zugeben müssen. Kann mir gut vorstellen, dass mein Account damals abgefischt wurde.
Aussagen über die genaue Herkunft der Daten wären schon hilfreich.
Ich hoffe, die betroffenen reagieren schnell, damit diese Liste für die Täter bald wertlos wird.
Zitat von Smartos im Beitrag #16Die Frage stellst sich mir, wann diese Liste entstanden ist. Plötzlich hab ich heute für mein GMX-Konto die entsprechende BSI-Mail bekommen, die letzten beide Tage vorher kam nichts an. GMX hatte ja im letzten Jahr ein größeres Passwort-Leck zugeben müssen. Kann mir gut vorstellen, dass mein Account damals abgefischt wurde.
Aussagen über die genaue Herkunft der Daten wären schon hilfreich.
Ich hoffe, die betroffenen reagieren schnell, damit diese Liste für die Täter bald wertlos wird.
Dazu hab ich einen schönen Artikel gelesen, der genau das gleiche "Problem" hat (Link). Der Blog ist generell etwas für Freunde der gepflegten Verschwörungstheorien, kann ich jedem nur ans Herz legen dort ab und zu vorbeizuschauen
Haha - an den verschwörungstheoretischen Bundestrojanerverdacht vom DNS-Changer, damals, musst ich auch gleich denken - aber, wo wären wir denn, wenn man nicht mal mehr deutschen Behörden trauen kann, nech... *hüstel* Haben die ja seinerzeit auch gleich öffentlich dementiert, das es so ist.
Scheinbar funktioniert meine Taktik nicht jede Email zu öffnen und meine Email-Adresse nur einem elitären Kreis mitzuteilen. Habe keine Antwort erhalten...
Street Triple Forum Chat
5
TRIUMPH Street Triple Forum
Thema abonnieren
Thema drucken
22.01.2014 14:16 (zuletzt bearbeitet: 22.01.2014 14:19)
Habe den PC Cleaner laufen lassen bin aber sauber. 
antworten
leider ne antwort bekommen
passwort wurde geändert. meine schutzprogramme haben leider auch nichts bekommen...
