Ist ein Computer ohne Internet 100% vor Viren geschützt?





Ist ein Computer ohne Internet 100% vor Viren geschützt?
Wenn Du nicht CD's, DVD's oder USB Sticks von, möglicherweise verseuchten, Rechnern anschließt, kann nichts passieren.
Guck mal hier : [PC-Viren? Fehlanzeige.](https://www.apple.com/de/mac/) Antivir ist ein guter antivirus und auch gratis. Bei Computerwürmern (kurz Würmern) handelt es sich um Schadsoftware, die sich selbst vervielfältigt und verbreitet, sobald sie einmal ausgeführt worden ist. Würmer verbreiten sich – anders als die meiste andere [Malware](https://it-service.network/it-lexikon/malware) – selbstständig über Netzwerke, Wechseldatenträger und das Internet. Ein Computerwurm kann so zum Beispiel über infizierte E-Mail-Hosts oder Chat-Messenger auch automatisiert an alle Kontakte weitergeschickt werden.  
  
Der Computerwurm grenzt sich definitorisch vom [Computervirus](https://it-service.network/it-lexikon/computervirus) und [Trojaner](https://it-service.network/it-lexikon/trojaner) ab. Bei der meisten Schadsoftware, die heute im Umlauf ist, handelt es sich aber um Mischformen aus den verschiedenen Malware-Arten. <p>zunächst einmal würde ich mich nicht als sicherheitsexperte bezeichnen, aber ich war in der lage, diese frage beantworten zu müssen. was ich herausgefunden habe, hat mich ein bisschen überrascht: <em> es gibt kein vollständig sicheres system</em>. nun, ich denke, ein völlig sicheres system wäre eines, bei dem alle server ausgeschaltet sind :)</p><p>jemand, der damals mit mir zusammenarbeitete, beschrieb das entwerfen eines sicheren systems in bezug auf <em> die messlatte höher legen</em> für eindringlinge. jede sicherungsebene verringert also die möglichkeit eines angriffs.</p><p>selbst wenn sie beispielsweise den privaten schlüssel perfekt sichern könnten, ist das system nicht <em> vollständig</em> sicher. die korrekte verwendung der sicherheitsalgorithmen und die aktualisierung der patches legen jedoch die messlatte höher. aber ja, ein supercomputer, der leistungsfähig genug ist und genügend zeit hat, kann die verschlüsselung unterbrechen. ich bin sicher, dass all dies verstanden wird, also werde ich die frage zurückbekommen.</p><p>die frage ist klar, also werde ich zuerst versuchen, jeden ihrer punkte anzusprechen:</p><blockquote> <p>angenommen, der schlüssel ist durch das sicherheitsmodell des dateisystems geschützt. aber was ist mit (böswilligen) superusern oder plattformen, die keine solche wiedergabetreue bieten?</p> </blockquote><p>ja, wenn sie etwas wie <a href="http://msdn.microsoft.com/en-us/library/windows/desktop/bb204778%28v=vs.85%29.aspx">windows key store</a> oder einen kennwortverschlüsselten privaten tls-schlüssel verwenden, sind sie den benutzern ausgesetzt, die über das kennwort (oder den zugriff) auf die privaten schlüssel verfügen. aber ich denke, sie werden mir zustimmen, dass dies die messlatte höher legt. die dateisystem-acls bieten (wenn sie ordnungsgemäß implementiert sind) ein ziemlich gutes schutzniveau. und sie sind in der lage, ihre superuser persönlich zu überprüfen und zu kennen.</p><blockquote> <p>oder der schlüssel ist fest in software-binärdateien codiert, kann aber immer dekompiliert werden, und was ist mit open source-software oder interpretiertem code?</p> </blockquote><p>ja, ich habe fest codierte schlüssel in binärdateien gesehen. auch dies legt die messlatte ein wenig höher. jemand, der dieses system angreift (wenn es java ist), muss verstehen, dass java erzeugt bytecode (usw.) und versteht, wie man es dekompiliert, liest es. wenn sie eine sprache verwenden, die direkt schreibt beim maschinencode können sie sehen, dass dies die messlatte etwas höher legt. dies ist keine ideale sicherheitslösung, könnte aber ein gewisses maß an schutz bieten.</p><blockquote> <p>wenn der schlüssel generiert wird, müsste ein solcher algorithmus (vermutlich) deterministisch sein, und dann gilt das gleiche problem für den startwert.</p> </blockquote><p>ja, im wesentlichen wird der algorithmus dann zur privaten schlüsselinformation zum erstellen des privaten schlüssels. es müsste also jetzt geschützt werden.</p><p>ich denke, sie haben bei jeder sicherheitsrichtlinie ein kernproblem festgestellt: <strong> schlüsselverwaltung </strong>. die einrichtung einer schlüsselverwaltungsrichtlinie ist für die bereitstellung eines sicheren systems von zentraler bedeutung. und es ist ein <a href="http://en.wikipedia.org/wiki/key\_management">ziemlich breites thema</a> .</p><p>die frage ist also, wie sicher ihr system (und damit der private schlüssel) sein muss. wie hoch muss in ihrem system die messlatte höher gelegt werden?</p><p>wenn sie bereit sind zu zahlen, gibt es einige leute, die lösungen dafür finden. am ende haben wir ein <a href="http://en.wikipedia.org/wiki/hardware\_security\_module">hsm (hardware security module)</a> verwendet. es handelt sich im grunde genommen um einen manipulationssicheren server, der einen schlüssel in der hardware enthält. dieser schlüssel kann dann verwendet werden, um andere schlüssel zu erstellen, die für die verschlüsselung verwendet werden. die idee hier ist, dass (wenn richtig konfiguriert) der schlüssel <em> nie verlässt</em> das hsm. hsms kosten <em> viel</em>. in einigen unternehmen (z. b. beim schutz von kreditkartendaten) sind die kosten eines verstoßes jedoch viel höher. es gibt also ein gleichgewicht.</p><p>viele hsms verwenden schlüsselkarten aus der wartung und verwaltung der funktionen. ein quorum von schlüsselkarten (5 von 9, sagen wir) muss physisch in den server eingelegt werden, um einen schlüssel zu ändern. dies legt die messlatte also ziemlich hoch, indem nur dann ein verstoß zugelassen wird, wenn ein quorum von superusern zusammenarbeitet.</p><p>es gibt möglicherweise softwarelösungen, die ähnliche funktionen wie ein hsm bieten, aber ich weiß nicht, um welche es sich handelt.</p><p>ich weiß, dass dies nur einen weg zur beantwortung der frage darstellt, aber ich hoffe, dass dies hilft.</p> <p>bei all den unsicherheiten und zweifeln beschloss ich, ein experiment durchzuführen. ich habe eine saubere windows 8 pro-kopie (eine kopie, die ich besitze und mit einem schlüssel, der noch nirgendwo verwendet wurde) auf einem computer ohne internetzugang installiert. folgendes habe ich gefunden.</p><h1>sie müssen windows 8 nicht aktivieren</h1><ol> <li>es ist richtig, dass<strong>sie vom installationsprogramm die eingabe eines gültigen windows 8-schlüssels</strong>verlangen, bevor sie mit der installation fortfahren können.</li> <li>allerdings ist<strong>der schlüssel zum zeitpunkt der installation nicht aktiviert</strong>und die installation funktioniert einwandfrei, ohne dass eine internetverbindung besteht (oder microsoft angerufen wird).</li> <li>nach abschluss der installation können sie<strong>ihr lokales konto erstellen</strong>(die verbindung zu microsoft-konten ist nicht verfügbar, da keine internetverbindung besteht) und sie<strong>landen in den startbildschirm</strong>, der sich nicht vom startbildschirm einer aktivierten kopie unterscheidet.</li> </ol><p>erwarten sie jedoch nicht, dass ihr leben einfach ist. microsoft wird versuchen, sie zu ermutigen, ihre kopie von windows 8 zu aktivieren.</p><h1>erinnerungen und einschränkungen</h1><ol> <li> <p>die erste erinnerung, die sie erhalten, ist wahrscheinlich ein<strong>action center-tooltipp</strong>im desktop-modus:</p> <p><img src="https://i.stack.imgur.com/ifl3h.png" alt="action center tooltip"></p> <p>sie können diesen tooltipp ignorieren und nichts schlimmes wird passieren.</p> </li> <li> <p>eine weitere erinnerung, die sie wahrscheinlich häufig sehen werden, ist<strong>jedes mal, wenn sie den bildschirm "pc-einstellungen" öffnen</strong>. wenn sie dies tun, werden sie mit einem neuen abschnitt begrüßt:</p> <p><img src="https://i.stack.imgur.com/v3v6j.png" alt="pc settings reminder"></p> <p>auch hier können sie dies ignorieren und auf einen anderen einstellungsbereich auf der linken seite des bildschirms klicken. außer dass...</p> </li> <li> <p><strong>abschnitt personalisierungseinstellungen ist deaktiviert</strong>:</p> <p><img src="https://i.stack.imgur.com/qqqs0.png" alt="personalisation settings disabled"></p> <p>die deaktivierten einstellungen umfassen:</p> <ul> <li>ihr sperrbildschirm hintergrundbild und apps</li> <li>start bildschirmfarbe und hintergrund</li> <li>ihr kontobild</li> </ul> <p>die nachricht lautet:</p> <blockquote> <p>sie müssen windows aktivieren, bevor sie ihren pc personalisieren können.</p> </blockquote> <p>ich habe gehört, dass es einige problemumgehungen dafür gibt, aber da dies nicht teil meines experiments war, werde ich sie hier nicht beschreiben.</p> </li> <li> <p>alle paar stunden sehen sie eine<strong>vollbild-aktivierungsanfrage</strong>:</p> <p><img src="https://i.stack.imgur.com/c3h4j.png" alt="full-screen activation request"></p> <p>um es zu schließen, müssen sie auf <em> klicken. gehen sie zu den pc-einstellungen </em> und kehren sie dann zu dem screenshot von punkt 2 zurück. dennoch,<strong>sie können diesen bildschirm normal verlassen</strong>, mit <kbd>win</kbd> oder <kbd>win</kbd>+<kbd>d</kbd>oder auf irgendeine andere weise, die sie mögen.</p> <p>ich konnte die genaue häufigkeit, mit der diese überlagerung angezeigt wird, nicht genau bestimmen, aber es sind sicherlich mehr als 5 stunden und weniger als 7 stunden, daher schätze ich, dass<strong>alle 6 stunden angezeigt wird</strong>.</p> </li> <li> <p>wenn sie versuchen, einen befehl einzugeben, um den aktivierungsstatus anzuzeigen:</p> <pre><code>%windir%\system32\cmd /c slmgr/xpr </code></pre> <p>sie erhalten eine nicht sehr informative meldung, die besagt, dass sich<strong>windows im benachrichtigungsmodus befindet</strong>:</p> <p><img src="https://i.stack.imgur.com/gk9lu.png" alt="notification mode"></p> <p><em>edit</em>: als<strong>vhanla</strong>notizen in den kommentaren, wenn sie folgendes ausführen:</p> <pre><code>%windir%\system32\cmd /c slmgr/dli </code></pre> <p>du wirst sehen:</p> <blockquote> <p>name: windows (r), professional edition<br> beschreibung: windows (r) -betriebssystem, retail-kanal<br> partial product key: xxxxx<br> lizenzstatus: benachrichtigung<br> benachrichtigungsgrund: 0xc004f009 (nachfrist abgelaufen)</p> </blockquote> <p>obwohl die kulanzzeit bereits von anfang an abgelaufen ist, funktioniert windows weiterhin ordnungsgemäß.</p> </li> </ol><p>also ... ich denke das ist es. es gibt keine weiteren unterschiede zu der aktivierten version von windows 8 pro, die ich gefunden habe. da ich den internetzugang nicht aktiviert habe, funktionieren online-bezogene aktivitäten wie das installieren neuer apps aus dem windows store oder das abrufen von systemupdates natürlich nicht.</p><h1>tl; dr</h1><ul> <li><strong>sie können windows 8 pro ohne internetverbindung installieren</strong></li> <li>windows 8 pro ohne aktivierung ist<strong>verwendbar</strong></li> <li>es gibt wahrscheinlich<strong>keine zeitliche begrenzung für die aktivierung</strong>von windows 8</li> <li>sie erhalten<strong>gelegentliche erinnerungen</strong>zu aktivieren, aber sie sind<strong>sicher zu ignorieren</strong></li> <li>das einzige, was<strong>disabled</strong>ist<strong>personalization settings screen</strong>.</li> </ul> Hallo! 
  
An deiner Stelle würde ich folgendes vorgehen: 
  
- Spybot deinstallieren. 
  
- Alle Antivirusprogramme deinstallieren. 
  
- [CCleaner](/download/downloaden-81-ccleaner) starten. 
  
-[AdBlock Plus](/download/downloaden-217-adblock-plus-fuer-firefox) auf deinen Rechner holen. 
  
Es muss dann klappen. 
  
L.G <h2>tl; dr</h2><p>tor bietet anonymes surfen im internet, jedoch keine sicherheit. vpn-dienste bieten sicherheit (art) und anonymität, aber die anonymität kann je nach dienst stärker in frage gestellt werden. da sie darauf angewiesen sind, dass sie keine informationen protokollieren, die möglicherweise auf sie zurückgeführt werden können oder nicht.</p><h2>vpns</h2><p><strong> traditionell </strong><br> ein traditionelles virtuelles privates netzwerk erweitert ihren isp nicht. ein vpn erweitert ein vorhandenes privates netzwerk über ein öffentliches netzwerk. angenommen, mein unternehmen verfügt über ein privates netzwerk mit e-mail-servern, webservern (intranet) und dns-setup für unternehmensbezogene dienste. es ist ein privates netzwerk nur für mitarbeiter des unternehmens. einige mitarbeiter möchten jedoch von zu hause aus arbeiten. ein vpn ist so eingerichtet, dass mitarbeiter <strong> sicher </strong> eine remote-verbindung zum privaten netzwerk herstellen können. dies bietet zwei funktionen:</p><ol> <li>authentifizierung - benutzer legen ihre anmeldeinformationen vor, um zugriff auf das vpn zu erhalten</li> <li>verschlüsselung - der gesamte tunnel zwischen dem remotebenutzer und dem gateway des privaten netzwerks ist verschlüsselt.</li> </ol><p>nehmen sie die letzte aussage: "der gesamte tunnel zwischen dem remote-benutzer und dem gateway des privaten netzwerks ist verschlüsselt." sobald sie das gateway durchlaufen haben, ist die kommunikation unverschlüsselt. es sei denn, die dienste innerhalb des privaten netzwerks selbst verwenden ein anderes mittel zur sicheren kommunikation.</p><p><em> beachten sie, dass dieses setup keine anonymität bietet.</em> tatsächlich weiß das unternehmen genau, welche ips mit seinem privaten netzwerk verbunden sind.</p><p><strong> vpn-dienste </strong><br> heutzutage scheint vpn viele bedeutungen zu haben, und online/cloud/[internet-schlagwort hier einfügen] haben komplizierte dinge. wir sehen jetzt fragen: <a href="http://torrentfreak.com/which-vpn-services-take-your-anonymity-seriously-2014-edition-140315/">"welches vpn nimmt ihre anonymität ernst?"</a> was passiert ist, ist, dass vpn-dienste zu einer art "sicherem anonymitätsdienst" geworden sind. ein dienst stellt eine sichere kommunikation zu einem proxyserver bereit, der ihre kommunikation dann an ein beliebiges ziel weiterleitet.</p><p>dies ist ähnlich wie bei einem herkömmlichen vpn, nur dass die aussage "ein vpn erweitert ihren isp" jetzt ein bisschen wahr ist. jetzt verschlüsseln sie nur noch die erste hälfte ihrer kommunikation. es <strong> erweitert </strong> in dem sinne, dass sie auf websites und dienste zugreifen können, die sie aufgrund ihres geografischen standorts normalerweise nicht können. aber "erweitert" ist wirklich nicht das richtige wort.</p><hr><p>nehmen wir zum beispiel <a href="https://www.expressvpn.com/?a\_aid=zpeti&amp;data1=top10">expressvpn</a> , es wirbt für folgendes:</p><ol> <li>verschlüsseln sie ihren internetverkehr und verbergen sie ihre ip-adresse vor hackern und spionen.</li> <li>greifen sie ohne geografische einschränkungen oder zensur auf websites oder apps zu.</li> </ol><p>nehmen sie "verschlüsseln sie ihren internetverkehr" aus der ersten anweisung heraus, und sie haben im grunde einen anonymen proxy. jetzt, da der tunnel verschlüsselt ist, handelt es sich um ein vpn zu ihrem anonymen proxy (gateway), das ihren datenverkehr dann an das öffentliche internet weiterleitet.</p><h2>tor browser</h2><p><strong> zwiebel-routing </strong><br></p><p>das zwiebel-routing wurde entwickelt, um eine vollständige <em> anonymität</em> für eine verbindung bereitzustellen. dies wird durch verschlüsselung erreicht. drei verschlüsselungsebenen. bei verwendung des tor-netzwerks wird ein pfad mit einem <em> minimum</em> von 3 knoten bestimmt (kann mehr sein). verschlüsselungsschlüssel werden eingerichtet und zwischen ihnen und allen drei knoten ausgetauscht. allerdings haben nur sie alle verschlüsselungsschlüssel. sie verschlüsseln ihre daten mit jedem schlüssel des knotens, beginnend mit dem letzten knoten (ausgangsknoten) und endend mit dem ersten (eingangsknoten). während sich ihre daten durch das netzwerk bewegen, wird eine verschlüsselungsebene abgezogen und an den nächsten knoten weitergeleitet.</p><p>wie sie sehen können, entschlüsselt der exit-knoten die letzte ebene und leitet ihre daten an ihr ziel weiter. das heißt, ihre daten sind im "klartext"<sup>1</sup> zu diesem zeitpunkt ist jedoch vollständige anonymität erreicht. bei mindestens 3 knoten kennt kein knoten sowohl die quelle <em> als auch</em> ziel.</p><p><strong> anonymität nicht sicherheit </strong><br> tor verspricht keine sichere kommunikation. die verschlüsselung wird nur verwendet <strong>, um die anonymität zwischen den knoten zu gewährleisten </strong>. andernfalls werden ihre daten nicht verschlüsselt. aus diesem grund wird dringend empfohlen, https-fähige websites während der verwendung von tor zu verwenden. wie @lieryan in einem kommentar eines anderen threads erwähnt hat, wird durch das senden von personenbezogenen daten über tor ohne andere sicherheitsmaßnahmen die von tor bereitgestellte anonymität verletzt.</p><h2>verkehrssichtbarkeit</h2><p>wenn sich ein administrator im netzwerk befindet, kann er ihren datenverkehr sehen. nehmen wir eine situation mit einem vpn: sie haben ihren remote-laptop r und ihr privates netzwerk-gateway/ihren sicheren anonymen proxy (g). jetzt haben sie eine private netzwerk-ip, die von r nach g verschlüsselt ist. ein netzwerkadministrator, der auf g sitzt, kann ihren klartext sehen<sup>1</sup>. wie oben erwähnt, wird der "klartext" wirklich verschlüsselt, wenn sie ein anderes sicheres protokoll wie ssl/tls über den vpn/vpn-dienst verwenden, und der netzwerkadministrator sieht nur verschlüsselte daten.</p><p>dies hängt also wirklich davon ab, wo sich der netzwerkadministrator in der verbindung befindet und ob sie ein sekundäres sicheres protokoll unter dem vpn verwenden oder nicht. dieselbe logik gilt für tor. denn wie bereits erwähnt, wird die verschlüsselung nur zur wahrung der anonymität verwendet.</p><p>sowohl herkömmliche vpns als auch vpn-dienste sollen vor <strong> externer sichtbarkeit </strong> im netzwerk schützen. keiner von beiden schützt sie vor <strong> autorisierten administratoren </strong> <em> für das netzwerk, in dem sie sich befinden</em>. es geht darum, ihre daten vor unbefugten augen zu schützen. selbst mit ssl/tls sieht eine website, die sie besuchen, ihren entschlüsselten datenverkehr. es muss, um die anfrage zu bearbeiten. administratoren auf dieser website können dieselben anfragen sehen und/oder protokollieren. es sind die ursprünglich und dazwischen verwendeten sicherheitsprotokolle, die den größten unterschied in der sicherheit der kommunikation ausmachen.</p><hr><p><sup>1</sup> es ist klartext, soweit die gesendeten daten hier zu sehen sind. wenn die daten vor dem zwiebel-routing mit ssl/tls verschlüsselt werden, werden die verschlüsselten daten an dieser stelle angezeigt.</p> Hallo! 
  
Ich hege den Verdacht , dass Sie das BKA-Virus meinen... Nun sehen Sie sich diesen Link an: http://www.redirect301.de/bundespolizei-trojaner-entfernen.html(Quelle: <https://de.ccm.net/forum/affich-59705-illegaletaetigkeiten-vom-pc-aus> . Sollte es um die selbe Meldung gehen , wissen Sie denn was zu tun haben. 
  
Sollte es der Fall nicht sein, melden Sie sich und kopieren die Meldung. Wir werden zusammen nach einer Lösung suchen. 
  
Gruß Speziell auf Senioren zugeschnittene Browser gibt es nicht. Alle Browser sind aber absolut seniorentauglich. Wüsstest Du mein Alter, wüsstest Du, ich weiß, wovon ich schreibe.


In der Urfassung sind der Firefox, Google Chrome und der IE schnell in den Griff zu bekommen. Und nur darum geht es ja, denn Senioren sind geistig nicht weniger gut drauf, als Mitvierziger oder Teenager. Was die Browser unübersichtlich machen kann, sind nur viele selbst installierte Erweiterungen.


Den IE empfehle ich nicht, weil Microsoft bekannt gewordene Sicherheitslücken erst sehr spät schließt. Also zu viel Risiko.


**Erste Wahl bleiben Firefox und Google Chrome. Da ist es sicher am cleversten, Du installierst erst einmal beide und schaust dann, mit welchem Du am besten zurecht kommst. Den wählst Du dann zum Standardbrowser.** hallo,

habt ihr das gerät schon mal aus-und wieder eingeschaltet? so komisch das auch klingt, aus meiner erfahrung behebt das schon viele komische fehler.

als nächstes könnte man die daten des gerätes sichern. entweder in die cloud oder auf einen pc. anschließend kann man das gerät zurück setzen. …