Hallo

Ich möchte noch mal darauf aufmerksam machen, dass es Viren gibt, die gestartet
werden, sobald man den USB-Stick in den Rechner einsteckt!

Mögliche Windows-Lücke, da der Autostart von Executablen mittels "autorun.inf"
unter Windows XP SP2 ja eigentlich nicht funktioniert!

Standardmäßig ist der Autostart auf allen Laufwerken aktiviert. Das bemerkt man, wenn
man den USB-Stick einsteckt und dann kommt so ein kleines Fenster! Ab hier ist es
jedoch schon zuspät, der Virus läuft schon super versteckt im Hintergrund!

Ich habe den Autostart mal mit anderen Programmen probiert, aber keines davon wird
automatisch gestartet wenn ich den USB-Stick einstecke. Habe das selbe mit dem
Virus ausprobiert, der wurde jedoch gestartet?

Solche Viren sind:

W32.Popwin <- Wurm, kopiert sich auf alle Laufwerke, auch auf USB mit "autorun.inf"

Link:

http://securityresponse.symantec.com/se ... 99&tabid=2

W32.Gammima.AG <- Das selbe!

Link:

http://securityresponse.symantec.com/se ... 99&tabid=2

PWS-LegMir.gen.k <- Ebenfalls so etwas!

Link:

http://vil.nai.com/vil/content/v_144046.htm

-> Was genau bei den Viren so besonders ist, und warum Windows diese startet
mittels "autorun.inf" habe ich keine Ahnung, dass möchte ich ja gerne wissen!

Was steht in der "autorun.inf" drin:

Zum 1. virus:

[AutoRun]
open=auto.exe
shellexecute=auto.exe


Falls es mir keiner Glaubt:

1.)Der Virus trat in einer LAN-Party auf. Einer hatte ihn, als nun dieser USB-Stick
an einem Rechner angesteckt wurde, hatte der ihn, und so ging das schnell weiter!

Es waren übrigens unterschiedliche Windows Versionen daran beteiligt:
-) Windows XP Pro SP1, Windows XP Pro SP2(meiner), Windows XP Home

2.)Ihr könnt ihn euch ja irgend wie besorgen und testen, aber der ist hartnäckig zum
wegbekommen, macht aber nichts kaputt!


Falls jemand etwas davon weis, warum der Autostart gerade bei diesen
verdammten Viren geht, dann bitte schreiben, interresiert mich wahnsinnig!

MFG
Stefan

Das hat auch der Moderator Bluescreen-Bertrand schon mal auf seiner Website mit der Autostart-Funktion von CD präsentiert. Ich finde leider im Moment den Beitrag nicht der mit einem Video versehen war.

ja, hier ist ein Beispiel:
http://www.virus-protect.org/artikel/sp ... ger32.html

little-helper hat geschrieben:Das hat auch der Moderator Bluescreen-Bertrand schon mal auf seiner Website mit der Autostart-Funktion von CD präsentiert. Ich finde leider im Moment den Beitrag nicht der mit einem Video versehen war.

Der Artikel ist noch nicht online, weil er zu den älteren gehört. Kommt aber noch.

Es geht um ein Programm, das "dank" Autostart von selbst augerufen wird und wichtige Systemdienste anhält - Windows steigt mit einem Bluescreen aus.
Es funktioniert aber nicht bei deaktiviertem Autostart.

@BSB: Vielen Dank für die Ergänzung!

Hallo

Danke für alle Antworten, aber eigentlich wollte ich ja wissen, wie das mit
dem Autostart geht.

Ohne ein zusätzliches Programm, oder so etwas ähnliches!

Ich schetze mal es handelt sich um eine "Windows-Lücke". Das Programm wird einfach
gestartet. Warum das System ausgerechnet nur diese bestimmten Executablen
startet ist noch unklar!!

MFG
Stefan