![]() |
| Zahlen und Fakten | ||
| Titel | CASEScontact.org Ratgeber: So wird man Spyware und Stealthware los | |
| Beschreibung |
Dieser Ratgeber verraet:
Um diese drei Schritte erfolgreich umzusetzen brauchen Sie ca. 15 Minuten, natuerlich erhalten sie alle Tools welche sie dazu brauchen kostenlos von uns. |
|
| CyTRAP lab ID | CT220002 | |
| Datum | 2006-05-17 | |
| Betroffene Systeme |
|
|
| Sprachauswahl |
|
|
| Versionsnummer | 1.3 | |
| ISSN | 1603-9866 | |
| Tipp verifizieren | http://casescontact.org/tips/220002 | |
| Risikoeinschätzung | High | |
| Auswirkungen | High | |
| Audio/Podcast Dateien | CyTRAP PodCast Show - Mehr Sicherheit für ihre digitalen Vermögenswerte - Mittwoch, 17. Mai 2006 | |
| Update |
2006-05-17 - Update 2
|
|
Warum abonnieren sie die Tipps und Warnhinweise nicht direkt als Newsletter an ihre Email Adresse?: |
||
| Um was geht's ? | ||||
|
||||
| Um welche Art der Gefahr geht es ? |
|
|||
| Problembeschreibung und Lösungsansätze | |||
| Admin |
| ||
| Was bedeutet das für mich? Bin ich Gefährdet? |
|
||
| Ich habe das Problem behoben - ist mir damit geholfen? How |
|
||
| Wie könnte man die Lösung beschreiben? |
|
||
| Gibt es eine Lösung von Microsoft? |
|
||
| Wo bekomme ich mehr Hilfe? |
|
||
| Wie kann ich das Problem lösen? | ||
| Tipp 1 | Die fuer uns zwei besten Spyware-Killer sind:
|
|
| Tipp 2 | Zwei weitere bekannte Werkzeuge zur Spware Entfernung sind: Normalerweise finden diese Programme nur die Spyware, die in der Definitionsdatei enthalten ist. Ein regelmaessiges Update dieser Datei ist daher zwingend erforderlich. | |
| Tipp 3 | Wichtig ist es auch zu beruecksichtigen dass vermehrt Rootkits im Einsatz sind welche sich zum Teil sehr tief im System einnisten oder sogar versteck (Stealth Mode) wobei sie dann von vielen Anti-Spyware Werkzeugen nicht gefunden werden ausser .....
Ein Beispiel war die Sony/BMG Rootkit Affaere welche als Folge die Systeme von mehr als 2 Mio Nutzern infiszierte. Abspielen von Musik CDs/DVDs von solchen Kuenstlern wie: Celine Dion, Ray Charles, Cyndi Lauper und Neil Diamond hat die Infektion des PCs zufolge. Trotzdem, mit der Information welches das Programm unten findet und anzeigt kann man auch Rootkits identifizieren und diese unter Stealth Mode operierenden Programme entfernen: |
|
| Nehmen sie sich noch zwei Minuten mehr Zeit, um ihre Daten besser schützen zu können | ||
| Leckerbissen 1 | Ein weiteres spezielles Spyware Problem is Look2Me, eine neuere generation von "polymorphischer" Spyware, welche kontinuierlich ihren Namen veraender wie auch weitere Identifikationsmerkmale aendert wann immer sich die Nutzerin den infizierten Computer ein oder ausschaltet. Nachdem es sich im PC eingenistet hat, operiert Look2Me innerhalb kritischer Windows Prozesse (d.h. bindet sich im Winlogon.exe ein) und operiert dann im Stealth Modus. Dies bedeutet, dass Look2Me nie im Windows Task Manager als Anwendung oder Prozess erscheint und sich somit vor dem ahnungslosen Nutzer versteckt. Look2Me nutzt eine Besonderheit des Microsoft Betriebssystemes welches es Programmen anzeigt wenn sich ein Nutzer ausloggt. Diese Schwachstelle ist schuld, dass viele Nutzerinnen gar nicht wissen koennen, dass ihr PC mit Spyware infiziert ist (nutzen sie die kostenlosen tools unter Tipp 3 um sich auch dieses Problemes elegant entledigen zu koennen) In einem solchen Falle brauchen wir einfach ein Programm das es schafft alle Prozesse die laufen zu registrieren. Nachdem das Programm den Prozess identifiziert kann man versuchen diese zu entfernen (siehe auch Tipp 3). Hier kommt die Hilfe: |
|
| Leckerbissen 2 | Nach einem längeren Surfausflug stellen Sie fest, dass die Homepage Ihres Browsers verstellt ist. Immer, wenn Sie ihn starten, erscheint zum Beispiel eine obskure Suchmaschine statt der gewohnten Startseite.
Offenbar sind Sie Opfer von Browser-Hijacking geworden. Dabei nutzen schwarze Schafe im Netz Sicherheitslücken im Browser – in der Regel im Internet Explorer – aus, um Ihnen ein kleines Programm unterzujubeln. Es läuft fortan permanent im Hintergrund und sorgt dafür, dass die Homepage-Einstellung im Browser verändert wird und die neue Startseite erhalten bleibt – auch wenn Sie in der Browser-Konfiguration versuchen, den Fehler zu beheben. Ebenfalls verhindert das CoolWebSearch Spyware Programm Nutzer den Windows Task Manager einzusehen, was es verhindert, dass man kontrollieren kann welche Prozesse und Programme zur Zeit auf dem PC laufen.(z.B. wenn man auf CTRL-ALT-Del drueckt). Ebenfalls kann der Nutzer das Windows Regedit Programm, ein Werkzeug welches man zum editieren der Windows Registry Einstellungen nutzt um vielleicht auf diesem Wege die Spyware manuell entfernen zu koenne. Schlimm ist, das einige Varianten von CoolWebSearch Spyware zwar ein De-Installationsprogram zur Verfuegung stellen. Dieses aber anstatt das entfernen des Programmes die Installation von weiteren Sypware Programmen zu Folge hat. Um ihr System von solchen und aehnlichen Programmen zu befreien benoetigen Sie das folgende kostenlose Programm: |
|
| Leckerbissen 3 | Einige Spyware Varianten haben es auf wichtige Daten wie Passwörter abgesehen welche dann auf dem Web anderen kriminellen Elementen zugaenglich gemacht werden ... ein Festessen fuer Kriminelle.
Solche Spyware spaeht alle privaten Information aus, wie z.B.:
Nachdem diese Informationen gesammelt wurde, veranlassen solche Programme das diese an einen Remote Server gesandt wird. Danach wird diese Information in einer nicht verschluesselten Datei aufbewahrt. Jedermann der die Addresse des Servers hat kann diese Daten einsehen. Somit koennen geheime und persoenliche Informationen von vielen Opfern immer wieder in eine solche oeffentliche Datenbank eingespeist werden.. Die Werkzeuge unter Tipps 1-3 sollten helfen solche Programme auf dem PC einfach und schnell zu entfernen. |
|
| Passen Sie auf! | Einige Nutzer verwechseln auch manchmal Anti-Viren mit Anti-Spyware Programmen. Beide fuehren wichtige Sicherheitsarbeiten aus aber nicht die gleichen:
Fazit, ein Anti-Viren Programm hilft das Risiko fuer eine Vireninfektion zu verringern. Im Gegensatz dazu hilft ein Anti-Spyware Programm die eventuell verseuchten Dateien welche sich schon auf der Festplatte tummeln aufzuspuehren und dann zu entfernen. Um sich besser zu schuetzen brauchen Sie deshalb beide Programme da jedes andere Sicherheitsfunktionen ausfuehrt. Ebenfalls muessen die Einstellungen beim Browser in Sachen Cookies Ihnen eine bessere Kontrolle ermoegliche. Der Ratgeber:erklaert Ihnen genau wie Sie diese Einstellungen ohne technische Kenntnisse aendern koennen. |
|
| Del.icio.us | Hat Ihnen dieser Tipp geholfen. Wenn ja, machen sie doch ein Bookmark auf Del.icio.us |
|
| Technorati Tags | Technorati tags: AntiVirus, Apple, CASEScontact.org, computers and Internet, CyTRAP labs, CyTRAP labs RiskIT, CyTRAP labs StratMedia,Datenschutz,Deutsch hacking, information-security, Internet, intrusion detection, law, legal, Linux, malware, Microsoft, privacy, rootkit, security, sicherheit, software, spyware, tech, Windows, worm, shredding, deleting files, erase data, data elimination, hard drive, clean hard drives | |
| CYTRAP Resourcen - probieren sie's aus - weil es ihnen helfen wird ihr System zu schützen | ||
| Verwandte Tipps | ||
| Glossar | Bitte clicking sie auf 'Login as a guest' um die unten aufgeführten Definitionen zu erhalten, Registration ist nicht erforderlich. Oder registrieren sie sich kostenfrei als Mitglied, es lohnt sich wirklich. | |
| Zusätzliche Risikominimierung | Das Anti-Spyware Programm benoetigt eine aktuelle Definitionsdatei, um die neueste Spyware finden zu koennen. Hier kann jedoch eine Aenderung dazu fuehren, dass was gestern noch als Spyware eingestuftes Programm morgen vielleicht nicht mehr in der Datei ist ohne das der Nutzer dies weiss. Der Sony Rootkit Alptraum oder Sony-BMG Fall ist ein Beispiel wie Spyware auf dem Nutzer seiner Maschine installiert wird um somit der Firma ihre Interessen und Urheberrechte zu schuetzen. Leider fanden auch viele der Anti-Spyware Programme das Sony-BMG Rootkit nicht oder habe es nicht als Spyware im Definitionsfile klassifiziert. Um sich besser gegen solche Faelle zu schuetzen muss man jedoch wie folgt vorgehen:
Falls Sie am Ende ueberpruefen wollen ob Sie alles richtig gemacht haben sollten Sie sich diese Checkliste anschauen: |
|
| Impressum | ||
| Author | Urs E. Gattiker - CyTRAP Labs | |
| Überarbeitung | ||
| Kontakt Details | Web: http://CASEScontact.org E-mail: support01@CASEScontact.org Tel: +41(0)76-200-7778 or + 44(0)70-9237-6036 Fax: +44(0)70-9237-6036, dial 3 send fax |
|
|
--END of ADVISORY - Wichtige Informationen-- | |
| Wir empfehlen ALLE GEFAHRENHINWEISE, die sie bekommen durch einen Klick auf den zu Begin genannten Link zu verifizieren. |
|
KEINE GEWÄHR Alle von CASEScontact.org bereitgestellten Materialen werden von CASEScontact "so wie sie sind" veröffentlicht. CASEScontact.org, Editoren & Sponsoren geben keine Gewähleistung jeglicher Art, weder explizit noch implizit, auf Richtigkeit jeglicher Art. Dies beinhaltet vor allem, aber nicht außschließlich, mögliche Folgen, die durch die Anwendung dieser Materialien enstehen können. |
|
Springen sie noch heute auf den Zug auf, indem sie Gefahrenhinweise, Tips, Tools und kleinere Schulungen via: 1) e-mail
| |
KEINE GEWÄHR Alle von CASEScontact.org bereitgestellten Materialen werden von CASEScontact "so wie sie sind" veröffentlicht. CASEScontact.org, Editoren & Sponsoren geben keine Gewähleistung jeglicher Art, weder explizit noch implizit, auf Richtigkeit jeglicher Art. Dies beinhaltet vor allem, aber nicht außschließlich, mögliche Folgen, die durch die Anwendung dieser Materialien enstehen können. |
|
CASES Editoren & Sponsoren lehnen jegliche Gewähleistung unter Achtung gültiger Patente, Warenzeichen und der Copyright Gesetze ab. Ausführlicher DISCLAIMER ist hier einzusehen: http://www.casescontact.org/terms.php |
|
UNSUBSCRIBE Falls sie keine weiteren Gefahrenhinweise mehr wünschen, melden sie sich hier ab: http://www.casescontact.org/unsubscribe.php FRAGEN, Kommentare, Anregungen? Lassen sie es uns wissen:Alerts-Comments at CASEScontact.org CASEScontact.org -- Threat Alerts and Security Notices --clear and precise, no compromise - |
|
-- END of TIP & Tricks ADVISORY-- Copyright (c) 2007 by CyTRAP labs - Urs E. Gattiker. All rights reserved. | |