PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Vista x64 - Was passiert, wenn Virus als User gestartet?

Gast
2009-01-05, 22:43:33
Was passiert, wenn ich als User einen Virus starte? Schreib-Zugriff auf den Windows- oder Programm-Ordner dürfte der doch nicht haben. DEP ist auch an.
Also kann mir dann nichts passieren, außer er kann sich durch einen Bug höhere Privilegien verschaffen?
centurio81
2009-01-05, 23:00:12
Ne exe wird doch eh meißt als Admin gestartet..
Also da dürfte es ja schon scheitern..
Gast
2009-01-05, 23:38:03
Ne exe wird doch eh meißt als Admin gestartet..


nö, wieso sollte sie das?

natürlich kann sie höhere privilegien anfordern, wenn man diese dann bestätigt ist man wohl selbst schuld.
HeldImZelt
2009-01-06, 00:59:41
Er kann auch als User gehörig Schaden anrichten: Dateien Löschen (MP3's, Bilder, Videos...), nach Hause telefonieren, auf Bereitschaft stehen und sich im Autostart einbinden.

Es werden einige Rechte entzogen und die Integrität der Systemdateien sollte aufrecht erhalten bleiben, aber es ist kein Schutz gegen Datenverlust oder 'Onlinespäße' (Eggdropbot).
Gast
2009-01-06, 11:37:51
auf Bereitschaft stehen und sich im Autostart einbinden.

das sollte eigentlich adminrechte verlangen.
Gast
2009-01-06, 12:33:39
das sollte eigentlich adminrechte verlangen.

Nope. Jeder User hat einen eigenen Autostart. Und die meisten dürfen auch Programme starten die sich ins Internet verbinden können.
Gast
2009-01-06, 20:16:12
Nope. Jeder User hat einen eigenen Autostart.

trotzdem lässt sich dort nichts ohne adminrechte reinstellen, weder in die registry noch in den autostartordner.

abgesehen davon werden autostartprogramme die adminrechte erfordern auch standardmäßig geblockt.
HeldImZelt
2009-01-07, 02:39:20
Der Autostartordner hat bei mir Vollzugriff in XP.
C:\Dokumente und Einstellungen\TanteEmma\Startmenü\Programme\Autostart
Mark
2009-01-07, 03:45:36
Der Autostartordner hat bei mir Vollzugriff in XP.
C:\Dokumente und Einstellungen\TanteEmma\Startmenü\Programme\Autostart

Aber hier gehts doch um Vista
HeldImZelt
2009-01-07, 04:51:04
Dann sollte jemand die Rechte dessen Ordner überprüfen. Sollte dieser sein...
C:\Users\<Name>\AppData\Roaming\Microsoft\Windows\Start Menu
T4ch0n4d3l
2009-01-07, 20:15:33
Man kann in seinen eigenen Autostart-Ordner problemlos ohne dass nach höheren Rechten gefragt wird (der Standardnutzer unter Vista ist ja ein Administrator, wenn man es nicht umstellt) schreiben.

Mfg,
Markus
Gast
2009-01-07, 21:34:34
Dann sollte jemand die Rechte dessen Ordner überprüfen. Sollte dieser sein...
C:\Users\<Name>\AppData\Roaming\Microsoft\Windows\Start Menu

änderrungen in diesem ordner lassen eine UAC-meldung erscheinen.
Gast
2009-01-07, 22:00:06
änderrungen in diesem ordner lassen eine UAC-meldung erscheinen.

Nö. Vista 64, UAC eingeschaltet, hab grad ne neue Datei im Autostartordner angelegt. Keine Abfrage.
T4ch0n4d3l
2009-01-07, 23:45:24
Nö. Vista 64, UAC eingeschaltet, hab grad ne neue Datei im Autostartordner angelegt. Keine Abfrage.

Kann ich bestätigen.