Beiträge von bigpen

  • Was schaut ihr gerade?

    Robeat meets Klassisch

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne deine Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklärst du dich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

  • Flashplayer für ein paar Tage deaktivieren

    Die Lücke ist noch immer offen:

    Zitat

    Mit einem Sicherheitsupdate schließt Adobe eine Sicherheitslücke im Flash-Player, die bereits aktiv von Cyber-Ganoven ausgenutzt wird. Es handelt sich dabei aber nicht um die Lücke, über die heise Security vergangenen Mittwoch berichtete. Flash bleibt weiter angreifbar und sollte umgehend deaktiviert werden. ...


    http://www.heise.de/security/meldu…ty.beitrag.atom

    Ergänzung

    Golem:

    Zitat

    In einem Security Advisory von Adobe weist der Hersteller darauf hin, dass der Fehler alle Windows-Systeme betrifft und rät zur Abschaltung des Flash Players.


    http://www.golem.de/news/project-z…501-111891.html

    und Adobe:

    Zitat

    A Security Advisory (APSA15-01) has been published regarding a critical vulnerability (CVE-2015-0311) in Adobe Flash Player 16.0.0.287 and earlier versions for Windows, Macintosh and Linux.


    http://blogs.adobe.com/psirt/?p=1160

  • ~~~Ende~~~

    Ganz einfach und nicht unbedingt nötig: Ich habe diese Infos zum Teil erst jetzt in einem Logfile entdeckt.
    Selbstschutz und Rootkits auch.
    Für mich also definitiv ein eigenständiger Hintergrundschanner.

  • Flashplayer für ein paar Tage deaktivieren

    Das habe ich jetzt völlig übersehen. Nochmals gelesen, finde ich kein Argument dazu. Der Bericht ist zu allgemein gehalten.
    Aber ich kann mir vorstellen, dass IE-Flash programmmässig auch FF-Flash ist und natürlich ähnliche Strukturen hat. Egal ob Active-X oder Plugin.
    Aber eben, warten wir mal die Fachkräfte ab.

  • ~~~Ende~~~

    Vonwegen Heuristik usw, ich habe hier gerade einen Bedrohungssuchlauf gemacht.

  • ~~~Ende~~~

    Ja, hat er auch. Weil mein Blickfeld rechts etwas eingeschränkt ist, habe ich nur noch das orangene Fenster gesehen, aber nicht mehr was drin stand.

    Nachdem die Installation durch war, konnte ich das Programm (glücklicherweise) nicht starten. MBAM versuchte wohl das OC zu entfernen ... Jedenfalls habe ich es hinterher in der Quarantäne gefunden.

  • Flash für Firefox Portable

    Der Flashplayer ist ein Plugin, auf dem Rechner installiert und wird vom Firefox nur benützt.
    Anders herum gesagt, kein Flash auf dem Rechner, kein Flash im Firefox.
    Den nicht portablen Flashplayer findest du hier: http://www.adobe.com/de/products/fl…tribution3.html
    (Plugin-basierte Version verwenden).

    Plugins werden, im Gegensatz zu den Erweiterungen, von anderen Programmen zur Verfügung gestellt.

    Ein portabler Flashplayer wäre mir neu. Aber schaue mal auf http://portableapps.com/.

  • ~~~Ende~~~

    Zitat von Bernd.


    MBAM fordert Adminrechte an bei der Installation, als Standardbenutzer hättest du die Installation niemals zu gesicht bekommen, ggf eine Anforderung für Adminrechte - und ohne die passiert nichts weiter. Mit Adminrechten und dem Einverständnis des UAC wird MBAM nach c:\programme installiert.


    Das ist mir bewusst.
    Ich installiere alle Programme entweder im Administratorkonto, oder zum grösseren Teil als Standardbenutzer über das Kontextmenü <Als Administrator ausführen>. Für so wichtige Programme wie ein Virenscanner zu installieren, wechsle ich grundsätzlich direkt ins Administratorkonto. Auch wenn es vielleicht nicht nötig wäre (eben, UAC im Kontext).
    Portable Systemprogramme starte ich auch immer über <Als Administrator ausführen>. Die meisten Programme dieser Art verlangen meistens automatisch Adminrechte über die UAC.

    Zitat

    Ich grübel grad, ob du derjenige war, der sich die Benutzerkonten so verstellt hatte, dass die Rechte vorn und hinten nicht mehr passten am TEMP-Ordner.


    Nein, da bist du auf dem Holzweg. Du hast einmal mir früher mal versucht zu erklären wie das mit den Zugriffsrechten, dem Vererben, usw funktioniert. Weil diese Sachen für mich im Detail Bömische Dörfer sind und mehr oder weniger auch bleiben, habe ich die Finger davon gelassen.
    Mit den Tempordnern im Adminbereich könntest du doch recht haben. Windows gestattet da als Standardbenutzer keinen Zugang. Und wenn doch, geht das nur mit Adminrechten über die UAC. Was mir aber immer unverständlich bleibt, diese Zugriffsrechte sind manchmal, wie erwartet, nur temporär und manchmal bleiben sie anschliessend bestehen, wie hier z.B.:

    [Blockierte Grafik: http://fs2.directupload.net/images/150119/5x6hql4z.jpg]

    Die Zugriffsrechte auf den Admin-Temporder sind dank dir, inzwischen längst wieder korrigiert.

    Zitat

    MBAM ist ein "second opinion" Programm - eine Zweitmeinung. Es bietet keinerlei fortgeschrittene Techniken - keine Sandbox, keine Heuristik, kein Selbstschutz - nur eine Signaturensuche.


    MBAM Premium bietet Heuristik, einen Selbstschutz der schon vor dem Windowsstart greift (Erweiterte Einstellungen), allerdings keine Sandbox.

    Einen schönen Abend noch!
    Bruno

  • CDBurnerXP mit OpenCandy

    Zitat von Stoiker

    Installiere ich ein Programm und werde plötzlich während der Installation nach Netzzugang von einem Bestandteil der Setuproutine (gern wohl die OCSetupHlp.dll) gefragt,


    Gefragt hat mich nichts.Ich sah nur kurz eine Meldung von MBAM in der Bildschirmecke und fand erst viel später das OpenCandy in der Quarantäne von Malwarebytes.
    Das wird der Grund gewesen sein, dass ich CDBurnerXP nie zum laufen brachte. MBAM zerstörte natürlich etwas am Programm, beim Versuch OpenCandy zu entfernen.

  • CDBurnerXP mit OpenCandy

    @Boersi
    Es gibt nichts zum Abwählen.
    Auf der Homepage gibt es auf der Hauptseite nur eine Version, die "Normale". Also die mit eingebauten OpenCandy.

    Weil ich immer erst nach 64bit-Programmersionen suche, bin ich auf die erweiterten Downloads gestossen. Erst dort werden die 2 Versionen getrennt, mit und ohne OpenCandy aufgeführt. Siehe die Bilder im Startbeitrag.

    Vielleicht ist diese Änderung erst seit relativ kurzer Zeit?

  • CDBurnerXP mit OpenCandy

    Zitat von Fox2Fox

    bigpen:
    Hast du dir mal die portable Version von CDBurner angeschaut?


    Ja habe ich. Ich bin mir nur nicht sicher, ob die Zuordnug der Standardprogramme auch bei portablen Programmen funktioniert.

    Zitat von Boersenfeger

    Das UpDate gabs hier bereits am 22.12.2014.... :-??


    Ja ich weiss. Ich habe es schon länger nicht benützt. Gestern wollte ich wieder einmal ein ISO brennen. Eine Virenprüf-CD auf Linuxbasis von Normann.