Administrator <-> Virus  | 
    
   
   
   	 
   
   
   
   
  
 	
  
   
    
     EdvonSchleck 
      
      kommt gerne wieder
        
   
        
  
	Dabei seit: 08.05.2004 
	Beiträge: 48 
	
	
	
	
	 
     
   | 
     
    
   | 
  
   
    
     
       
      Wie ist das eigentlich genau wenn man als User mit eingeschränkten Rechten arbeitet? Können sich dann Viren wirklich nicht so gut ausbreiten, wie wenn man mit Administratorrechten arbeiten würde? 
Mich würde das vorallem bei ein Blaster/Sasser Infektion interessieren. 
 
Danke 
Ed
      
      
      
      
      | 
     
    
   | 
  
 
  
      
   01.07.2004 00:08 | 
  
   
     
        
      
     
     
        
      
     
     
   
      
  
      
    
     
     
     
     
     
     
     
     
     
     
     
   | 
  
  |  
 
 	
  
   
    
     Cerberus  
      
      Chefredakteur
        
  
        
  
	Dabei seit: 23.07.2002 
	Beiträge: 12.075 
	Herkunft: Lübeck 
	
	
	
	 
     
   | 
     
    
   | 
  
   
    
     
       
      take a Look at this: klick
 , Kapitel 15   
 
 
cu 
 
Cerberus
      
      
      
      
      | 
     
    
   | 
  
 
  
      
   01.07.2004 00:59 | 
  
   
     
        
      
     
     
       
      
     
      
   
      
  
      
    
     
     
     
     
     
     
     
     
     
     
     
   | 
  
  |  
 
 	
  
   
    
     EdvonSchleck 
      
      kommt gerne wieder
        
   
        
  
	Dabei seit: 08.05.2004 
	Beiträge: 48 
	
	
	
	 Themenstarter  
	 
     
   | 
     
    
   | 
  
   
    
     
       
      Danke für den Link. 
Also bringt es gegen Viren/Trojaner, die man per Mail bekommt/ herunterlädt auf jeden Fall was.  
Weißt du auch wie es beim Blaster ausgesehen hat? Hat der dann nicht sowieso System-Rechte bekommen, sobald er die Schachstelle im System ausgenutzt hat?
      
      
      
      
      | 
     
    
   | 
  
 
  
      
   01.07.2004 01:23 | 
  
   
     
        
      
     
     
        
      
     
     
   
      
  
      
    
     
     
     
     
     
     
     
     
     
     
     
   | 
  
  |  
 
 	
  
   
    
     Cerberus  
      
      Chefredakteur
        
  
        
  
	Dabei seit: 23.07.2002 
	Beiträge: 12.075 
	Herkunft: Lübeck 
	
	
	
	 
     
   | 
     
    
   | 
  
   
    
     
       
      nun ein gepatchtes und nach dem Sasser-Wurm Artikel abgeschottestes System: Artikel >vorbeugende Maßnahmen
 wird relativ wenig zu befürchten haben. 
Unabhängig davon ist man mit einem eingeschränkten User beim Surfen schon sehr sicher unterwegs, denn der Wurm kann anstellen was er will, er wird nichts ausführen können, da er auf dem eingeschränkten Konto keine Adminrechte erlangen kann. 
 
 
Cerberus
      
      
      
      
      | 
     
    
   | 
  
 
  
      
   02.07.2004 00:45 | 
  
   
     
        
      
     
     
       
      
     
      
   
      
  
      
    
     
     
     
     
     
     
     
     
     
     
     
   | 
  
  |  
 
 	
  
   
    
     EdvonSchleck 
      
      kommt gerne wieder
        
   
        
  
	Dabei seit: 08.05.2004 
	Beiträge: 48 
	
	
	
	 Themenstarter  
	 
     
   | 
     
    
   | 
  
   
    
     
       
      
 
  | Zitat: | 
  
 
  
   
    
     Original von EdvonSchleck 
Weißt du auch wie es beim Blaster ausgesehen hat? Hat der dann nicht sowieso System-Rechte bekommen, sobald er die Schachstelle im System ausgenutzt hat? | 
     
    
   | 
  
  
So stehts in der aktuellen c't: 
 
"Leider schützen niedrige Zugriffsrechte nicht immer: Bei Würmern wie Blaster und Sasser ist es völlig egal, als welcher Anwender man angemeldet ist, da sie von außen über das Netzwerk durch Sicherheitslöcher in Systemdienste eindringen. Viele dieser Dienste arbeiten mit den Rechten des fest in Windows eingebauten Kontos SYSTEM. Das hat oft sogar mehr Rechte als der Administrator. Da der Wurm die Rechte beim Einbruch erbt, ist er anschließend der Herrscher über den PC." 
 
http://www.heise.de/ct/04/15/106/
      
      
      
      
      | 
     
    
   | 
  
 
  
      
   16.07.2004 11:41 | 
  
   
     
        
      
     
     
        
      
     
     
   
      
  
      
    
     
     
     
     
     
     
     
     
     
     
     
   | 
  
  |  
 
 	
  
   
    
     Cerberus  
      
      Chefredakteur
        
  
        
  
	Dabei seit: 23.07.2002 
	Beiträge: 12.075 
	Herkunft: Lübeck 
	
	
	
	 
     
   | 
     
    
   | 
  
   
    
     
       
      so theatralisch würde ich das nicht formulieren, aber es ist richtig, auf einem nicht abgesicherten und ungepatchten Rechner ist einiges für agressive Würmer möglich, nur darauf haben wir in dem von mir verlinkten Kapitel ebenfalls hingewiesen   
  
 
 
cu 
 
Cerberus
      
      
      
      
      | 
     
    
   | 
  
 
  
      
   16.07.2004 13:53 | 
  
   
     
        
      
     
     
       
      
     
      
   
      
  
      
    
     
     
     
     
     
     
     
     
     
     
     
   | 
  
  |   
   |