Hallo und guten Tag.
Zu häufig gibt mir mein Internet Security-Programm den Hinweis, dass die Adresse http://d2mqoguvjly0dd.cloudfront.net/365dd1af.crx versucht habe, Schaden auf meinem Rechner anzurichten !
Kann mir jemand sagen, wer oder was sich da beharrlich meldet und…
ob und wie ich mir den Störenfried vom Halse halten kann ?
Mit Dank und lb. Gruß Colonius
Nein. Das weiß niemand. Irgendwer macht da einen Portscan, schaut also, ob dein PC vielleicht angreifbar ist. Oder ob es überhaupt ein PC ist oder was ganz anderes, was sich da meldet. Oder deine IT-Abteilung schaut nach, ob du irgendwas an Software laufen hast, was du nicht benutzen sollst. Oder jemand sucht nach freien IP-Adressen. Oder irgendwer will feststellen, ob dein PC noch eingeschaltet ist.
Der Störenfried ist dein angebliches Security-Programm, das beweisen will, dass es irgendeinen Sinn hat. Stimmt natürlich nicht, aber du sollst es nicht merken und weiter fleißig für den Mist zahlen. Deinstallier das Zeugs und benutze nichts weiter als die bei Win10 eingebauten Sicherheitsfunktionen. Reicht völlig, erzeugt keine zusätzlichen Sicherheitslücken, legt dein System nicht lahm, stiehlt keine zusätzlichen Daten und nervt nicht mit unnützen Informationen (wie grad hier gefragt).
Magst du wissen warum ich das sage?
Du denkst bestimmt „Ich gebe jedes Jahr soviel Geld für Sicherheitssoftware aus, also bin ich bestimmt super geschützt.“ So funktioniert es nicht. Derlei „Sicherheitssoftware“ hat im besten Fall eine Wirkung bei allem, was sich ausschließlich lokal bei dir abspielt. Sie schützt nicht vor Datendiebstahl durch Hackerangriffe bei Adobe, Dropbox, Kickstarter oder sonstwem.
Aber selbst der lokale Schutz durch Virenscanner ist extrem begrenzt, denn die Virensignaturen hängen den eigentlichen Bedrohungen immer hinterher. Also bist du in den ersten Stunden einer Bedrohung durch deinen Virenschutz überhaupt nicht ein bisschen geschützt. Im Gegenteil sind Virenscanner selbst Einfallstor für Schädlinge. Der Grund liegt darin, dass Virenscanner tief ins System eingreifen, um sämtliche Datei- und Netzwerkzugriffe über den Scanner umzuleiten. Sämtlicher Dreck kommt also - prinzipbedingt - an einer Software vorbei, die höchste Rechte auf dem betroffenen System hat. Es lohnt sich also durchaus, das als Angriffsvektor auszunutzen.
Glaubst du nicht? Hier mal ein paar Lücken in Antivirenscannern der näheren Vergangenheit, die als Einfallstor für Schädlinge verwendet werden konnten:
Aber das ist leider noch nicht alles. Da die Scanner mit höchsten Rechten laufen, dürfen die auch Systemdateien löschen und damit das System mutwillig kaputt machen. Warum sie das tun sollten fragst du? Schau selbst.
Und dann gibt es noch die Virenscanner, die schon Schadsoftware mitbringen oder selbst welche sind:
Jetzt sagst du bestimmt, dass du den Virenschutz für unverzichtbar hältst und dir die Meinung von Hinz und Kunz egal ist, weil du ja Erfahrung hast und so. Fragen wir also die klugen Köpfe:
Jetzt sagst du bestimmt: "Wie soll das nur gehen ohne Virenscanner? Was, wenn ich einen Verdacht auf Virenbefall habe? Dann brauche ich doch einen on-demand Scanner!"
Fakt ist: Alleine der Verdacht eines Befalls mit Schadsoftware zerstört unwiederbringlich das Vertrauen, was du in den Rechner haben solltest. Scannen und Säubern nutzt diesbezüglich nichts. Die einzige Möglichkeit, wirklich Sicher zu gehen ist das vollständige neuaufsetzen und Rückspielen des letzten Backups, was VOR der vermuteten Infektion gemacht wurde. Ich wüsste nicht, wozu du dabei noch den Virenscanner brauchst.
Fazit: Virenscanner sind böse und gehören deinstalliert.
Mein Tipp: Mach alles runter, Windows schaltet automatisch seinen Defender ein. Der läuft wenigstens in einer Sandbox und hat zumindest eine kleinere Angriffsfläche. Schützen tut der dich natürlich genauso wenig wie alle anderen genannten Produkte.
Vielen Dank für die Aufmerksamkeit.
Die Security-Suite sollte detailliertere Informationen liefern, als nur obskur zu behaupten, dass Schaden angerichtet werden soll.
Und da dir das als Information anschend reicht: Lässt Du dich wirklich so leicht manipulieren, dass eine oberflächliche vermeintliche Sicherheitsmeldung reicht, dass Du einen Inhalt einfach nicht mehr wahrnehmen möchtest? Schön dass Du dich den Möglichkeiten der Zensur so bereitwillig hingibts.
Es ist sowohl aus technischer als auch aus gesellschaftlicher Sicht sinnvoll, die Finger von den s. g. Sicherheitssuiten zu lassen. Unter unixoden Betriebssystemen wie Android und iOS bedarf es gar keiner zu sämtlichen Sicherheitssoftware, unter Windows nur eines einfachen Virenschutzes. Alles andere liegt igendwo zwischen sinnfrei und kontraproduktiv.