[tentakle2000]

Hallo,

ich habe mir so überlegt, wie kann das sein, dass ein Trojaner auch wenn man eine AV Software hat trotzdem unbemerkt installiert wird. Wenn man z.B. den gecrypten Server von Cybergate ausführt kopirt er sich in ein angegebenes Verzeichniss.
Spätestens dann ist doch klar, dass ein AV Programm den entdeckt oder nicht?!
Liegt meine vermutung denn falsch??

beste Grüße,

TK

[ckjthedogmaster]

1. Wie soll ein AV anschlagen, wenn man keins benutzt
2. Wie soll ein AV anschlagen, wenn ich die Datei vorher als Ausnahme hinzugefügt habe.

Das wären schon zwei und die mit Abstand meistverbreiteten Methoden, wie sich ein Trojaner ins System nisten kann. Zudem ist ein Antivirenprogramm nicht geeignet, ausgehende Verbindungen zu überwachen. Viele haben dann zwar ein AV, aber dafür keine Firewall aktiv.

Selbst wenn, es gibt genug Möglichkeiten mittels Schadcodes in Java dem Internetschutz eine "harmlose Aktion" vorzugaukeln und somit keinen Verdacht gegenüber dem AV zu erwecken. Ist der Code erstmal im Browser geladen, lässt sich schon einiges an dem AV vorbeischmuggeln.

Die einfachste Methode ist und bleibt aber die größte Schwachstelle auszunutzen. Der PC Nutzer selber.

Mfg

[Cr0wNet]

heut zu tage werden selbst Viren so verschlüsselt dass man den AV Firmen 2 Monate Zeit geben kann bis sie die Verschlüsselungstechnik ihren AV System ein Muster zuweisen und die Technik entdeckt haben.....
2 ganze Monate hat es gedauert in der ein bekannter ein verschlüsselungsskript anwenden konnte und selbst kaspersky nichts checkte.!

[Timmee1616]

Kommt immer auf den crypter an - ich hatte mal einen der 4 Monate FUD war (FUD = Wird von keinem Virenscanner erkannt)