Virus ohne Schuld / unbewusst – Drive by Download

Oft werden wir zu einem PC gerufen, der irgendwie nicht mehr so funktioniert wie unsere Kunden das gerne hätten. Wenn wir zu einem PC gerufen werden der Probleme hat, ist dass erste was wir tun ihn mal auf Viren zu prüfen (Ist auch ein Schutz für uns selbst, bevor wir einen unserer USB-Sticks anstecken oder gar einen PC bei uns ins Netzt nehmen). 

Nicht selten findet der Virenschutz auch umgehend, einiges an Malware, Trojaner oder Viren. Meist zum Glück nur Harmlose und lästige Malware. Immer mal wieder aber auch Trojaner – oder wo der Kunde meist selbst schon draufgekommen ist .. einen CryptoVirus.

Hier wird es dann etwas schlimmer, wir können inzwischen zwar auch ältere CryptoViruse mit etwas Aufwand wiederherstellen, meist hilft aber nur ein gutes Backup. 

Bei Trojanern hat der Kunde selbst zwar meist seine Daten nicht verloren, dafür mit hoher Sicherheit mit Personen geteilt, die damit nichts gutes im Sinn haben.

Lange Einleitung. Kommen wir zum Punkt. Die Kunden beteuern meist dass Sie sich keiner Schuld bewusst sind und natürlich auch auf keiner „nicht erlaubten“ Website waren. … Keine Angst, wir glauben es!

Ja, man kann sich inzwischen auch unbemerkt im Internet Infizieren. Die Methode welche Hacker hier anwenden heißt Drive by Download oder Drive by Cache. 

Beim Drive by Download werden gut besuchte Webseiten durch eine Sicherheitslücke, ein sogenanter Exploid gehackt. Meist auch ohne dass der/die Webseitenbetreiber dies mitbekommen! Anschließend wird ein Schadcode in die Webseite eingebaut, welcher bei Besuch automatisch abfragt um welches System es sich handelt welches denn gerade auf dieser Webseite ist und ob es evtl. Software einsetzt für die es einen bekannten Exploid gibt. Wird die Lücke auch gleich ausgenutzt und ein Virus auf das System heruntergeladen. Oft müsste zwar der Virenschutz wenn vorhanden anschlagen, oft wird aber auch dieser umgehend deaktiviert!

Sollten Sie vermuten dass Sie infiziert wurden bzw. verhält sich Ihr PC nicht so wie von Ihnen gewünscht, PC ausschalten, Stecker ziehen! und uns umgehend rufen. Lieber einmal zu oft geprüft bevor etwas ernsthaftes passiert!

Wir beraten Sie auch gerne wir man sich schützen kann!