Einstellungen der kostenlosen Software Malwarebytes die mir vom Sicherheitscenter der Telekom empfohlen wurden

Transkript

1 Einstellungen der kostenlosen Software Malwarebytes die mir vom Sicherheitscenter der Telekom empfohlen wurden 1

2 Einige Adressen, die das kostenfreie Programm anbieten. Heise Download wäre eine Empfehlung. Der Sicherheitsdienst der Telekom hat mir allerdings die neueste Version auf meinen PC aufgespielt: v

3 Einstellungen nach der Installation Grundeinstellung, die nicht verändert werden sollte. Bei Malware-Ausschlüsse und Web-Ausschlüsse keine Änderungen vornehmen 3

4 Einstellungen nach der Installation Wichtig: Nach Rootkits suchen Häkchen setzen 4

5 Einstellungen nach der Installation Was sind Rootkits 1: Root (Wurzel) ist den Administrator des PC Kit ist der Bausatz Ein Rootkit ist eine Sammlung von Softwarewerkzeugen, die nach dem Einbruch in ein Softwaresystem auf dem kompromittierten System installiert wird, um zukünftige Anmeldevorgänge ( logins ) des Eindringlings zu verbergen und Prozesse und Dateien zu verstecken. Ein Rootkit enthält oft Software, um Daten von Terminals, Netzwerkverbindungen und Tastaturanschläge und Mausklicks sowie Passwörter abzugreifen Hinzu können Backdoors (Hintertüren) kommen, die es dem Angreifer zukünftig vereinfachen, auf das kompromittierte System zuzugreifen. 5

6 Einstellungen nach der Installation Was sind Rootkits 2: Root (Wurzel) ist den Administrator des PC Kit ist der Bausatz Das war bei meinem PC der Fall. Ich hatte einen Trojaner an Bord Broken.OpanCommand, der meinen login (mein Passwort) für das Programm per keylogger ausspionierte und alle -Eingänge gelöscht und mit meinem - Account SPAM an andere Empfänger verschickt hat 6

7 Einstellungen nach der Installation Einstellungen sollten nicht verändert werden 7

8 Einstellungen nach der Installation Keine Änderungen vornehmen 8

9 Einstellungen nach der Installation Bei Zugriffsrichtlinien und hier keine Änderungen vornehmen 9

10 Suchlauf starten Dieses Fenster öffnet sich, wenn die Software gestartet wird. Sind alle Einstellungen zuvor erfolgt, dann auf Scannen klicken 10

11 Suchlauf starten Bedrohungssuchlauf ist ausgewählt auf Suchlauf starten klicken 11

12 Suchlauf Achtung: Der erste Suchlauf kann sich hinziehen, je nach Rechnerleistung und Datenbestand kann man ca. 4 5 Stunden einplanen. Viel Zeit benötigt der Scann für die Dateisysteme. Die Heuristische Analyse (Code einer Datei wird analysiert) läuft ziemlich schnell durch 12

13 Ergebnis Suchlauf Suchlauf an einem anderen Tag: Innerhalb von 9 Min wurden auf meinem Rechner Elemente durchsucht. Ergebnis: Keine Bedrohung gefunden. Das Programm Achtung: Der erste Suchlauf kann sich hinziehen, kann je beendet nach Rechnerleistung werden. und Datenbestand kann man ca. 4 5 Stunden einplanen. Viel Zeit benötigt der Scann für die Dateisysteme anklicken und fertig!!! 13

14 Ergebnis Suchlauf Wenn infizierte Bedrohungen angezeigt werden, dann erscheint der Button Auswahl entfernen. Alle Bedrohungen Häkchen setzen und auf den blauen Button klicken. Die Bedrohungen werden in die Quarantäne-Datei exportiert. (Dort sind diese für den PC nicht mehr schädlich, müssen aber untersucht und ggf. gelöscht werden!) anklicken 14

15 Ergebnis Suchlauf Die schädlichen Dateien befinden sich jetzt im Ordner Quarantäne und sind somit Isoliert. 15

16 Ergebnis Suchlauf Die infizierten Dateien werden hier alle einzeln aufgelistet. Dateien, die mit PUP. beginnen, sind sogenannten Potentielle unerwünschte Programme, die hier in der Quarantäne gelöscht werden können. Beginnt der Dateiname z.b. mit Broken oder Backdoor oder, dann sind das schwerwiegende Trojaner, die möglicherweise ein manuelles Eingreifen erfordern dazu sollte man einen Spezialisten hinzuziehen. Diese Programme sind aber in der Quarantäne isoliert und richten keinen Schaden mehr an. 16

17 Ergebnis Suchlauf Was ist PUP? Potentiell unerwünschte Programme (PUP) werden vertrieben von Cheng Du VTools Information Technology Die die Leistung, Sicherheit und Privatsphäre von Ihren Computer beeinflussen kann. (Übersetzung) Mit PUP bedeutet potenziell unerwünschte Programme/Software. Es sind Programme, so Avast, die dafür bekannt sind, dass diese sich ungefragt installierten und/oder Benutzerdaten ungefragt weitergeben. 17

18 Ergebnis Suchlauf Die Protokolle können gelöscht werden, Häkchen setzen und auf Löschen klicken 18

19 Nach dem Suchlauf Nach dem Suchlauf sind alle Passörter zu ändern, die den Zugang zu den -Diensten erlauben. Ich musste folgende Passwörter ändern: -Dienst Kundencenter Router (da mein Router ein Mietobjekt von der Telekom ist, wurde das Passwort automatisch von der Telekom geändert) Nach 24 Stunden waren die Passwörter generiert. Die gesamte Prozedur beinhaltete noch weitere Aktivitäten: Rückmeldung an Sicherheitsdienst der Telekom dazu habe ich vorab einen Brief mit wichtigen Sicherheitswarnungen zu meinem Internetzugang erhalten. 19

20 Nach dem Suchlauf Wichtig für alle, die private -Programme wie Outlook, Thunderbird oder Incredimail nutzen. Wenn der -Account gehackt wurde, werden sofort vom Provider die privaten -Programme gesperrt. Ein Senden und Empfangen von s ist bis zu Lösung des Problems nicht mehr möglich. Wer das -Programm der Telekom nutzt, ist von einer Sperre nicht betroffen das Postfach ist offen zum Senden und Empfangen!!! Bis zur Löschung des Trojaners (das hat 3 Tage gedauert) habe ich an einem Tag 256 SPAM-Mails erhalten, denn mein -Account war ja nicht gesperrt. Allerdings hatte der Hacker meinen gesamten Posteingang von 554 s gelöscht 20

21 Nach dem Suchlauf Der Remote-Service von der Telekom war mir bei der Löschung des Trojaners eine kompetente Hilfe. Allerdings zahle ich für diesen Services monatlich 5,00. Mein Problem war schwerwiegend und hat, wie gesagt, drei Tage in Anspruch genommen, ehe es gelöst werden konnte. Aus all diesen Aktionen habe ich viel erfahren und habe es für wichtig erachtet, Sie zu informieren. 21