Remote control - Wer kontrolliert?

Das Remotecontroll von Netop wird gerne von Systemadministratoren in großen Firmennetzwerken oder z.B. in einer Schule verwendet um zu kontrollieren was die Schüler gerade am Computer machen. Im privaten Umfeld sollte diese Software nicht vorkommen, insbesondere nicht ohne dass du davon weißt. Entweder ein Freund hat sich einen Spass gemacht und heimlich zwischendurch die Software bei dir eingerichtet oder ein Virus / Trojaner hat diese Software nachgeladen. Wenn du sagst dein Rechner ist sonst nicht unbeobachtet, dann bleibt nur die Variante das ein böser "Hacker" deinen Rechner mit einem Virus infiziert hat um dann dieses und wahrscheinlich noch andere Programme nachzuladen.

Der ursprüngliche Virus wurde z.B. per Spamemail zugeschickt oder auf irgend einer Webseite geladen. Sobald der Hacker remote deinen Computer steuern kann wird typischerweise der Virus dann von dem Hacker entfernt um später nicht aufzufallen. Dein Computer nimmt jetzt Befehle von dem Hacker entgegen. Z.B. Spamemails versenden oder auch nach Seriennummern von coolen Spielen suchen und häufig auch Tastatur mitlesen um Passworte, Kontonummer, Login, Kreditkartennummer usw. nach Hause zu dem Hacker zu senden. In der Regel sind solche Backdoor Programme (Hintereingang) sehr gut versteckt und werden für jedes Opfer automatisch einmalig generiert um nicht von deinem AntiVirus Programm entdeckt zu werden.

Entweder du nimmst den Kampf gegen das unbekannte Programm auf und suchst danach oder du installierst Windows neu. Bei der Suche helfen folgende Tools:

• Der ProcessExplorer und AutoRuns beide von http://www.sysinternals.com (wird weitergeleitet zu Microsoft)
• Eine bootfähige aktuelle Antivirus CD, regelmäßig bei den aktuellen Zeitschriften dabei
• Zusätzlicher Online-Antivirus Scanner siehe http://www.heise.de/security/dienste/antivirus/
• Netzwerk Monitor wie z.B. NetMon von Microsoft oder WireShark.

Du kannst zwar suchen, aber du kannst dir nie Sicher sein ob eines der original Windows Programme manipuliert wurde und in einigen Tagen wieder den Hacker "anruft". Es erfordert ein erhebliches Maß an Erfahrung mit den oben genannten Tools richtig und Sinnvoll umzugehen und und z.B. einen Mitschnitt vom Netzwerkverkehr zu verstehen. Es kann mehrere tage dauern und führt nicht immer zum Erfolg.

Wenn du sicher sein möchtest dieses unbekannte Backdoorprogramm los zu werden musst du leider die Festplatte löschen und Windows frisch installieren. Vorher natürlich alle wichtigen Daten sichern. Oder besser gleich eine neue Festplatte kaufen, auf der dann Windows installieren und nur deine noch benötigten Dokumente (Musik, Favoriten, Emails, Banksoftware-Daten) auf die neue Festplatte übernehmen. Muss ich erwähnen dass du erst ein aktuelles AntiVirus Produkt installierst bevor du deine alte Festplatte wieder anschließt um deine Daten zu übernehmen? Sollte doch logisch sein!

Dabei hat sich für mich ein USB auf IDE Adapater bewährt, mit dem man die alte Festplatte bei bedarf wie einen USB-Stick anschließen kann. Hier ein Link zu einem Digitus Produkt:
http://www.digitus.info/scripts/digdetail.asp?artnr=DA%2D70148%2D1+++++ ...


Gruß Rafiki