Knoppix Forum | www.KnoppixForum.de

Zitat von »ubuntuli«

Die o.g. Zeile C:\Program Files (x86)\Google\Update\1.3.36.152\GoogleUpdateSetup.exe: Win.Dropper.Expiro-9974947-0 FOUND ist vom Bericht. Clamwin verschiebt diese Datei automatisch in den Ordner Quarantäne.

Das ist mir schon klar, aber was hat eine GoogleUpdateSetup.exe auf einem Rechner zu suchen ? Egal in welchem Ordner, das gehört da nicht hin.

Zitat

Clamwin bietet eine Upload Adresse zum Prüfen ich musste nicht die von RalfonLinux benutzen.

Okay, anderes Beispiel:
Dein Maler streicht das Wohnzimmer in Blau und behauptet es wäre Grün. Fragst du dann deinen gleichen farbenblinden Malermeister ob es Grün ist ?

Zitat

Ich habe diese Datei zu Clamwin geschickt. Die Datei kam zurück also war das eine Positive Falschmeldung.

Es heisst false-positiv, also eine falsche Positivmeldung nicht positive Falschmeldung. Es gibt keine Falschmeldung, es gibt positive oder negative Meldungen die dann halt auch mal falsch sein können.

Zitat

Seit dem Bootsektor Virus 1997 Win95, Polizeivertreter 2007 WinXP, Hackerangriff 4.4.2014, 9.11.2014, 7.Okt.2015 WinXP habe ich kein Vertrauen zu MS Windows Virenscanner!

Das hat nichts mit Windows oder Linux zu tun, sondern mit den verwendeten Matching-Pattern oder heuristischen KI.
Das es ggf Anweisungen des Staates an Firmen zur "Blindheit" bezüglich gewisser Matches geben könnte, möchte ich nicht abstreiten, aber ob der Russe den CIA-Keylogger nicht erkennen würde ?

Zitat

Ich hatte dann Avira weil der in einer Bewertungsliste besser war.

Besser weil er mehr erkannt hat ? Ist morgen nach dem Pattern-Update vielleicht anders.
Besser weil er schneller war ? Ist dafür vielleicht nicht so gründlich ?

Zitat

Warscheinlich ist die Nummer am Ende neu das McAffe ihn nicht erkennt.

Die Nummer am Namen ist Teil des Namens ggf der Eintrag in der Pattern-Liste oder die Prozessnummer mit der er erkannt wurde ?
Wie gesagt, schick sie nach Virustotal und schau dir an welcher von den 30 Virenscannern die Datei als Virus identifiziert, welcher Nichts bemerkt oder vielleicht sogar sagt das es eine falsche Positivmeldung geben würde.

jm2c

1
2
3
4
5
6
7
8

.
    ~
   - -          M
   /V\         - *
  // \\        /V\
 /( _ )\      // \\
  ^~ ~^      /( _ )\
              ^~ ~^

Zitat von »ubuntuli«

Diese Datei kann nur vom Google Server sein um das Update zu Installieren.

Eine Vermutung dieser Art ist natürlich total sinnvoll, weil sich kein Programmierer als Google ausgeben würde, um Schadsoftware zu installieren...

Gruß
Klaus

Zitat von »ubuntuli«

Phishing-Nachrichten unter dem Vorwand eines ablaufenden TAN-Verfahrens ...

Hast Du einen Link zu diesem Thema?
Ich stand dem Online Banking bisher skeptisch gegenüber - offenbar nicht ganz unberechtigt.
Nun wurde jedoch meine bevorzugte Bank-Filiale geschlossen, und zur nächsten sind es mehr als 20 km.
Da denke ich über Online Banking nach.
Aber solche Nachrichten wie oben laden nicht gerade dazu ein ...

Zitat von »KnoppixOpa«

Zitat von »ubuntuli«

Phishing-Nachrichten unter dem Vorwand eines ablaufenden TAN-Verfahrens ...

Zitat von »KnoppixOpa«

Hast Du einen Link zu diesem Thema?

Das braucht doch keine Links und kein Notfall-Team.
Eine Warnung vor Phishing-Nachrichten und zwar besonders auch hinsichtlich Home-Banking ist doch stehend, oder wie sagt man da?
Das ist schon so alt, wie Home-Banking überhaupt und meiner Meinung nach bei einem halbwegs bewanderten Anwender wohl so das geringst mögliche Übel.
Mal davon abgesehen, dass die meisten derartigen Mails sehr unsauber Formuliert sind, benutzen die in der Regel auch recht dürftigen HTML. Man kann also meist schon beim bloßen Ansehen erkennen, dass diese Dinger nicht echt sind.
Bevor man dann irgendeinem Link folgt, sollte man sich den natürlich ansehen! Das gilt ja generell immer, aber besonders bei Links aus E-Mails. Ob man dann diesen Links generell über seinen Standard Browser folgt (also, wenn man so etwas überhaupt machen will) hängt vielleicht von den eigenen Gewohnheiten ab. Es könnte ja auch ein speziell (abgeschotteter), sicher eingestellter Browser sein.
Schließlich kann man sich das Zertifikat ja noch ansehen, das benutzt wird.
Also, immer, wenn man solchen Links überhaupt folgen möchte.

Es ist aber wirklich sehr einfach: bei allen Mails, die etwas mit Bank zu tun haben, folgt man keinen Links aus Mails! Fertig,
Thema erledigt, keine Gefahr!

Zitat von »pit234a«

Zitat von »ubuntuli«

Phishing-Nachrichten unter dem Vorwand eines ablaufenden TAN-Verfahrens ...

Zitat von »KnoppixOpa«

Hast Du einen Link zu diesem Thema?

Mal davon abgesehen, dass die meisten derartigen Mails sehr unsauber Formuliert sind,
benutzen die in der Regel auch recht dürftigen HTML.
Man kann also meist schon beim bloßen Ansehen erkennen, dass diese Dinger nicht echt sind.

Normalerweise laufen TAN-Verfahren nicht über eMail,
wenn ich diesen Themenkomplex richtig verstanden habe, sondern über irgendein "Portal".
Genauso, wie das bei Renten-Antrag, Wasser- und Strom-Abrechnung und dem ganzen anderen Bürokratie-Kram ist.
Die Transaktions-Software wird in der Regel an Fremd-Firmen outgesourced,
und dann von Indern oder Bulgaren programmiert, weil deutsche Programmierer zu teuer sind.

Bei der Wasser-Zählerstandsmeldung Anfang 2022 ist der gemeldete Zählerstand nie beim Empfänger angekommen,
und es wurden dann "Schätzwerte angenommen", die natürlich viel höher lagen als der tatsächliche Verbrauch.
Ich habe dann auch angenommen, dass da Phishing oder sowas dahintersteckt,
weil die Domain der Übermittler-Software eine andere war als die des Portals.
Aber es hat sich nun dieses Jahr herausgestellt, dass das mit den verschiedenen Domains korrekt ist,
und die Software einfach nur sch... programmiert ist. Nach der Entgegennahme einer eMail-Adresse
für eine Bestätigungs-eMail hat das Programm schlicht vergessen, dass es auch noch den Zählerstand übermitteln sollte.

Ähnlich bei der Übermittlung von Dokumenten an das Renten-Portal:
Nachdem ich mich eine halbe Nacht durch die Formulare gehangelt und die Dokumente hochgeladen habe,
eine Weile rödel rödel rödel, und dann eine schlichte Meldung, dass ein Fehler aufgetreten ist
und die Daten nicht übertragen werden konnten.

Das ist alles einfach nur noch schrottig. "Software-Test" und "Quality Assurance" sind im Vokabular verloren gegangen.

Ich habe wenig Vertrauen darin, dass das bei der Banken-Software wesentlich besser aussieht ...

Zitat von »KnoppixOpa«

Ich habe wenig Vertrauen darin, dass das bei der Banken-Software wesentlich besser aussieht ...

Gar nicht zu reden von Elster und Co.

Ja, da hast du schon Recht, einerseits.
Andererseits lebe ich ja in Frankreich und hier hat man Behörden-Dienste schon seit Jahren digitalisiert und erspart es damit Bürgern, zu Behörden pilgern zu müssen. Nun ist das nicht alles perfekt, aber doch so gut, dass es problemlos funktioniert. Angefangen bei der Steuererklärung bis zur Anmeldung eines PKW geht das alles einfach Online. Und mit minimalen Voraussetzungen.
Hier hat man nämlich von Anfang an nicht damit gerechnet, dass die Bürger Windows oder OS-X nutzen, sondern auf Basis dessen, was OpenSource liefert, die Seiten entwickelt.

Aber natürlich sind die privaten Unternehmen, wie Banken und Co, nicht unbedingt daran interessiert und haben andere Vorstellungen.
Ganz wichtig ist es heute, dass jede Bank eine App anbietet, die der Kunde einfach und kostenlos benutzen kann. App ist so etwas, wie ein Zauberwort. "nimm doch ne App dafür" Gruselig.
Also, was wirklich benötigt wird, ist ein den üblich gewordenen Standards konformer Browser (Firefox oder Chrome), am liebsten immer in der Aktuellen Version (wegen Sicherheitslücken und "Certifikats-Wissen") und ein TAN-Generator.
TAN-Generator benutze ich mal als Oberbegriff.
Die Banken-SW produziert einen Code auf dem Bildschirm und mittels des TAN-Generators wandelst du diesen Code in eine menschenlesbare Zahl,mittels derer du eine Aktion legitimierst.
Da kann nicht wirklich viel schief gehen. Angreifer müssen sich große Mühe machen, in diesen Prozess hinein zu grätschen.

Auf die unterschiedlichen Methoden seine TAN zu generieren (etwa auch mittels Smart-Phone) gehe ich hier nicht ein. Das hatten wir schon an anderer Stelle.

Wichtig ist: um auf der HP der Bank einzuloggen, brauchst du einen Nutzernamen und ein Passwort. Das kann mittels Phishing abgefragt werden, wenn du mal unvorsichtig genug sein solltest.
Damit kann man dann deinen Kontostand lesen und vielleicht ein paar andere Dinge, aber man kann dir nicht direkt schaden, keine Überweisung vornehmen oder etwas an den Einstellungen ändern, denn dazu braucht es deine TAN und diese wird eben von deinem Generator generiert und das können Fremde nicht nachstellen.

Ich halte das Verfahren für sicher genug und benutze das schon seit Jahren.

Aber, wie gesagt, das Thema gehört so eigentlich nicht hierher.

Zitat von »KnoppixOpa«

Normalerweise laufen TAN-Verfahren nicht über eMail,
wenn ich diesen Themenkomplex richtig verstanden habe, sondern über irgendein "Portal".
Genauso, wie das bei Renten-Antrag, Wasser- und Strom-Abrechnung und dem ganzen anderen Bürokratie-Kram ist.
Die Transaktions-Software wird in der Regel an Fremd-Firmen outgesourced,
und dann von Indern oder Bulgaren programmiert, weil deutsche Programmierer zu teuer sind.
...
Das ist alles einfach nur noch schrottig. "Software-Test" und "Quality Assurance" sind im Vokabular verloren gegangen.
Ich habe wenig Vertrauen darin, dass das bei der Banken-Software wesentlich besser aussieht ...

Da bin ich vorhin gerade darüber gestolpert:

Zitat von »ubuntuli«

ClamWin
Heuristik E-Mail mit "gefälschter" Mail-Adresse Heuristics.Phishing.Email.SpoofedDomain FOUND

	Quellcode
1	C:\Users\Benutzer\AppData\Roaming\Thunderbird\Profiles\u03iw651.default-release\Mail\pop.gmail.com\Inbox: Heuristics.Phishing.Email.SpoofedDomain FOUND

Dieser Fund darf nicht gelöscht werden. Das Löschen beschädigt die Mailbox des E-Mailservers zum Beispiel bei Thunderbird.

Das ist verständilich, du weisst schon was diese Meldung bedeutet ?

Daher ist folgende Aussage so auch nicht richtig:

Zitat von »ubuntuli«

Ich benutze Thunderbird. Wenn ein Antivirus-Programm bei Thunderbird Bedrohungen findet kann ich ihn nicht gebrauchen. Er ist Deinstalliert, in der Registrierung und auf HD Gelöscht. Ich benutze wieder Avira denn ich weiß seit WinXP das Thunderbird und Avira sehr gut miteinander funktionieren.
G DATA Antivirus hatte ich einige Jahre benutzt ich war zufrieden, wird auch automatisch bei Thunderbird eingebunden ist aber kein Freeware. Avast hatte ich nur kurz probiert zu dem kann ich nichts schreiben.

Der ClamWin hat NICHT IM Thunderbird eine verdächtigen Datei/Virus entdeckt sondern IN DEINEM POSTFACH.
Wenn du dann die "Datenbank-Datei" komplett löschst und nicht nur den einen Eintrag, ist es doch kein Wunder das deine eMails verschwunden sind, oder ?

1
2
3
4
5
6
7
8

.
    ~
   - -          M
   /V\         - *
  // \\        /V\
 /( _ )\      // \\
  ^~ ~^      /( _ )\
              ^~ ~^