Virusdateien auf dem Mac?

[VerSacrum]

Hallo zusammen,

die Frage gehört hier wahrscheinlich nicht hin, aber ich habe kein passenderes Forum gefunden, tut mir leid (vielleicht kann sie ja verschoben werden). Es geht um folgendes:

Mein Freund hat einen PC, der sich den Virus Bagle gefangen hat. Wir haben alle seine Daten auf meinen Mac überspielt (da wussten wir noch nicht, dass Bagle das Problem ist), um den PC neu aufzusetzen.
Jetzt ist mir nicht ganz klar: Wenn wir die Daten nach der Bereinigung des PC wieder zurück spielen, kann der Virus da dann immer noch drauf sein? Und wenn ja: Gibt es eine Möglichkeit, dass ich sie vorher hier auf meinem Mac beseitige?

Vielen Dank für eure Hilfe und mit vielen Grüßen,
VerSacrum

 

[SilentCry]

Jetzt ist mir nicht ganz klar: Wenn wir die Daten nach der Bereinigung des PC wieder zurück spielen, kann der Virus da dann immer noch drauf sein?

Ja.
Aber ob man ihn aktiviert hängt davon ab, ob man die infizierte Datei (zB. brittney-spears-nude.jpg.exe) wieder aufruft oder nicht.

Und wenn ja: Gibt es eine Möglichkeit, dass ich sie vorher hier auf meinem Mac beseitige?

Ja. Du kannst auf Deinem Rechner Intego Antivirus (kostet was) oder clamxav (kostenlos) für OS X installieren. Nur... warum? Dein Kumpel soll sich auf seiner ach so coolen Windowsmaschine einen geeigneten Virenscanner besorgen. Dann die Daten von Deinem Mac auf eine externe Platte ziehen und diese auf seinem Windowssystem anschließen und von dem Virenscanner für Win überprüfen lassen.

Wer Windows betreiben will oder muss der soll bzw. muss selbst dafür sorgen, dass er die Unzulänglichkeiten des Systems mit finanziellen und zeitlichen Mitteln ausgleicht und nicht einen Macuser damit belästigen seine Virenschleuder zu cleanen.

 

[tak0209]

Ja, die Möglichkeit besteht...
Für Mac gibt es nicht so viele Virenscanner, kannst es aber mal mit Clamxav versuchen.

 

[VoOlker]

Installier einfach auf der Dose von deinem Kumpel ein Virenscanner.

 

[iYassin]

Ja, der Virus ist noch drauf, aber nicht aktiv.
Ich denke, die beste Lösung ist, wenn er sich auf seinen PC z.B. Avira Antivir Free lädt (und danach auch drauflässt ), dann die Daten von deinem Mac auf eine externe Festplatte gezogen werden und er die dann - noch auf der externen HDD - scannt.
EDIT: Gleich dreimal zu spät

 

[landplage]

Ich würde die Antwort von Silent Sry unterstützen. Virusscan bei Re-Import. Dein Freund benötigt sowieso einen aktuellen Scanner.

Zudem würde ich mich mal mit dem Virus näher beschäftigen. Vielleicht läßt sich einkreisen, in welcher Art von Dateien er sitzen könnte. Diese Dateien würde ich konsequent entsorgen, noch vor einem eventuellen Virus-Scan.

Da hat wohl jemand auf den Mail-Anhang paris_hilton_porno.jpg.exe geklickt?

 

[landplage]

Ja, der Virus ist noch drauf, aber nicht aktiv.
Ich denke, die beste Lösung ist, wenn er sich auf seinen PC z.B. Avira Antivir Free lädt (und danach auch drauflässt ), dann die Daten von deinem Mac auf eine externe Festplatte gezogen werden und er die dann - noch auf der externen HDD - scannt.
EDIT: Gleich dreimal zu spät

NEIN! NEIN! NEIN!

In solchen Fällen (ich habe ja den Wikipedia-Artikel verlinkt) hilft nur ein komplettes Plattmachen des Rechners.

Der Wurm geht dabei wie folgt vor:
1. Die Möglichkeit, im abgesicherte Modus hochzufahren, um den Virus zu entfernen, wird abgeschaltet per Registrylöschung. (Bluescreen)
2. Alle Virenscanner werden blockiert und ausgeschaltet.
3. Die CPU Last wird ständig auf 100% gehalten. (Arbeiten nur noch im Taskmanager möglich)
4. Die Internetverbindung wird entfernt, um auch von dieser Seite keine Maßnahmen gegen diesen Virus zuzulassen.

Komplette Formatierung der Platte, Neuinstallation des Systems und dann das letzte Backup (TrueImage o. ä.) einspielen.

 

[iYassin]

NEIN! NEIN! NEIN!

In solchen Fällen (ich habe ja den Wikipedia-Artikel verlinkt) hilft nur ein komplettes Plattmachen des Rechners. Komplette Formatierung der Platte, Neuinstallation des Systems und dann das letzte Backup (TrueImage o. ä.) einspielen.

Nicht? (Ich meinte nach dem kompletten Formatieren und Neuinstallieren des PCs (ich dachte, das hat der PC-Besitzer schon gemacht), Virenscanner, externe HDD anschließen, scannen und bereinigen )

 

[landplage]

Ach so. Dein Satz "Ja, der Virus ist noch drauf, aber nicht aktiv." las sich so, als ob damit die Gefahr vorüber wäre.

Mit genau der Einstellung können die meisten Viren nämlich nur überleben.

 

[VerSacrum]

Wow, so viele schnelle Antworten, vielen Dank alle zusammen!

Mein Freund und ich hatten uns übrigens weder Nacktfotos von Paris Hilton noch welche von Britney Spears runtergeladen, sondern lediglich versucht, an Madagascar zu kommen. Und einen Virenscanner gab es natürlich auch, aber Bagle ist ein - wie Landplage sehr schön dargelegt hat - recht hinterhältiger Virus, bei dem der Scanner dann auch nichts mehr nutzt.

Da lob ich mir mal wieder meinen kleinen weißen Apfel...

 

[landplage]

Mein Freund und ich hatten uns übrigens weder Nacktfotos von Paris Hilton noch welche von Britney Spears runtergeladen, sondern lediglich versucht, an Madagascar zu kommen.

Bagle infiziert alle Windows-Betriebssysteme über manuelles Ausführen eines E-Mail-Dateianhanges, in der Regel eine .exe-Datei mit zufällig generiertem Dateinamen.

Ahhh, ja, Madagaskar. :-D

 

[SilentCry]

[...]ob man die infizierte Datei (zB. brittney-spears-nude.jpg.exe) wieder aufruft oder nicht.

[...]weder Nacktfotos von Paris Hilton noch welche von Britney Spears runtergeladen, sondern lediglich versucht, [...]

Siehst, ich kann die Frau Spears nicht mal richtig schreiben. Im Gegensatz zu Dir... :.)

 

[Mac.Gyver79]

@ SilentCry

Warum kommt es so oft vor, dass Mac-User eine Arroganz gegenüber Windows-Usern an den Tag legen. Ich war auch Windows-User und bin dann auf einen Mac umgestiegen (bin auch voll zufrieden).

Das ist ja so als wenn ich sagen würde:" die Farbe rot ist scheiße, orange ist viel besser". Das sind doch einfach nur unterschiedliche Meinungen.

 

[SilentCry]

Findest Du es arrogant, wenn ich der Ansicht bin, jemand der sich einen Hummer kauft braucht sich bei mir weder über zu kleine Parkplätze noch über hohe Spritpreise aufregen oder erwarten, dass ich ihm meinen Smart borge, damit er in der Innenstadt cruisen kann?

Ich sage dazu: Selbstgewähltes Schicksal. (In den meisten Fällen.)

Der Vergleich ist jetzt nicht 100%-ig aber Du weisst schon, was ich damit sagen will?

Fakt ist: Die Malware-Landschaft ist ein de facto Windowsmonopol. Dort ist das Problem, dort soll auch nach der Lösung gesucht werden. Wenn sich jemand mit Virenscannern herumschlagen muss dann der Windowsuser. Wenn er das nicht will muss er umsteigen. Aber von Macusern zu erwarten oder gar zu verlangen, dass sie das bequeme Verharren anderer in der Kunderolle eines Monopolisten auch noch unterstützen ist absurd. Und eine ausdrückliche Haltung gegen diese Absurdität ist keine Arroganz.

 

[Freddy K.]

... Arroganz ...

Was war daran bitte Arrogant?

 

[landplage]

Das hat nichts mit Arrognaz zu tun.
Der Virus wird nun mal per Mail-Anhang verteilt. Es wird aber behauptet, man hätte ihn sich beim (hoffentlich legalen) Herunterladen von Madagaskar eingefangen.
Man muß kein arroganter Apple-User sein, um da einen gewissen Widerspruch zu erkennen.

 

[zweiundvierzig]

@ SilentCry

Warum kommt es so oft vor, dass Mac-User eine Arroganz gegenüber Windows-Usern an den Tag legen. Ich war auch Windows-User und bin dann auf einen Mac umgestiegen (bin auch voll zufrieden).

Das ist ja so als wenn ich sagen würde:" die Farbe rot ist scheiße, orange ist viel besser". Das sind doch einfach nur unterschiedliche Meinungen.

Farben sind subjektiv interpretierte Lichtwellen.
Computer lassen sich objektiv mit einander vergleichen...

 

[kasztan75]

@ SilentCry

Warum kommt es so oft vor, dass Mac-User eine Arroganz gegenüber Windows-Usern an den Tag legen. Ich war auch Windows-User und bin dann auf einen Mac umgestiegen (bin auch voll zufrieden). .

Das stimmt irgendwie aber erlich hatte schon vor längeren einen Mac, dann eine Dose jetzt wieder einen Mac .
Aber die Arroganz konnte ich nie ablegen wenn ich ein Mac hatte .
Und erlich ich hab meine Dose immer gepflegt und in 6 jahren nur 1 mal formatiert.

 

[thexm]

Der Virus wird nun mal per Mail-Anhang verteilt.

:-D Denkt ihr wirklich alle, dass die Viren-Programmierer bisher keine andere Methode gefunden haben, ihre Viren zu verbreiten? Als ich noch einen Windows Rechner hatte, habe ich nie Dateien aus Mails geöffnet, bei denen ich die Absender nicht kannte und hatte - oh Wunder - trotzdem nach einem Jahr einen Virengesäuchten PC. Viren können überall versteckt werden, und müssen auch nicht mehr umbedingt durch eine .exe Datei geöffnet werden.

mfg thexm

 

[GunBound]

:-D Denkt ihr wirklich alle, dass die Viren-Programmierer bisher keine andere Methode gefunden haben, ihre Viren zu verbreiten?

Es *ist* so. Man muss die Hintergründe der beiden OS' kennen, damit man da drauskommt. MacMarks Seite sei dir empfohlen.