Herzlich willkommen bei PC-Sicherheit.net
Du betrachtest derzeit das Forum als Gast und hast damit nur eingeschränkten Zugriff. Um alle Bereiche zusehen und alle Forenfunktionen nutzen zu können ist eine kostenlose Registrierung erforderlich.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Wir würden uns freuen Dich bald bei uns als Mitglied begrüßen zu dürfen.
Viele Grüße vom PC-Sicherheit.net Team
Trojaner Red kann MBR ,Dateien total zerstören
- Joker
- Foren Gigant
- Beiträge: 8610
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3230 Mal
- Danksagung erhalten: 6345 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Ich sichere meine Backups (Images) mit Seagate DiscWizard. Für Notfälle lässt
sich das Programmm von einer Boot CD/DVD starten, die ich extra für diesen
Zweck gebrannt habe. Nach dem Bootvorgang kann im Programm-Menü die
entsprechende Partition zur Sicherung oder Wiederherstellung ausgewählt werden.
Eine zeitlang habe ich die Backups (Images) nur mit einer Seagate DiscWizard Boot
CD/DVD gesichert und wiederhergestellt. Von allen Vollbackups (Images) liegen auch
Kopien auf einer externen USB-Festplatte, die nur zur Datensicherung oder zur
Wiederherstellung von Partionen angeschlossen wird.
sich das Programmm von einer Boot CD/DVD starten, die ich extra für diesen
Zweck gebrannt habe. Nach dem Bootvorgang kann im Programm-Menü die
entsprechende Partition zur Sicherung oder Wiederherstellung ausgewählt werden.
Eine zeitlang habe ich die Backups (Images) nur mit einer Seagate DiscWizard Boot
CD/DVD gesichert und wiederhergestellt. Von allen Vollbackups (Images) liegen auch
Kopien auf einer externen USB-Festplatte, die nur zur Datensicherung oder zur
Wiederherstellung von Partionen angeschlossen wird.
Zuletzt geändert von Joker am Di 26. Sep 2017, 12:20, insgesamt 1-mal geändert.
- Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag:
- darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
Re: Trojaner Red kann MBR ,Dateien total zerstören
Das ist mir auch klar !gizmostrolch hat geschrieben: ↑Di 26. Sep 2017, 10:42 [Vorbildlich ich bevorzuge wegen meiner Spielepartition D einzelne Backups der Partitionen C, D und E.Für solche Fälle liegt bei mir immer ein Vollbackup auf Lager.Das tut es auch, dafür sind ja die Backup Programme und deren Boot Medien ja da.Sollte mit der bootfähigen DVD des Backupprogramms trotzdem funktionieren, funktioniert auch wenn Windows überhaupt nicht mehr startet.
In diesem Fall werden aber Dateien verschlüsselt, die Windows unbrauchbar machen.
Hier geht es nicht um Glauben. Mir geht es um Wissen.gizmostrolch hat geschrieben: ↑Di 26. Sep 2017, 11:25 Ich weiß Dr.Virus und ich hoffe, Jeykill Hyde was jetzt was mir meinen und glaubt es uns.
Theoretisch könnte es so sein.
Damit setze ich voraus, dass du schon einmal verschlüsselte Ransomware auf deinem PC hattest und diesen dann wieder durch ein separates Backup wiederherstellen konntest.
Übrigens braucht mir keiner erzählen, wie ich ein Backup einer Recoverysoftware handeln muss. Da hab ich diverse Programme durchexerziert.
Mir geht es hier explizit um diesen einen Spezialfall.
- Folgende Benutzer bedankten sich beim Autor Gast für den Beitrag:
- darktwillight
- Astor27
- Moderator
- Beiträge: 25189
- Registriert: So 5. Feb 2012, 15:21
- Betriebssystem: Win10-64bit,Win11
- Browser: Firefox124.0.1/Brave
- Firewall: KIS21
- Virenscanner: KIS21
- Hat sich bedankt: 9387 Mal
- Danksagung erhalten: 8597 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
interessant wäre es doch das mal real zu testen gehe davon aus das die Möglichkeit besteht das beide aussagen recht haben
Ich empfehle den download und update immer von der Original Seite der Software.
- Joker
- Foren Gigant
- Beiträge: 8610
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3230 Mal
- Danksagung erhalten: 6345 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Auszug aus dem Handbuch Seagate DiscWizard:
Das Image einer Partition enthält auch alle Dateien und Verzeichnisse. Das schließt auch den Master
Boot Record (MBR), die Dateizuordnungstabelle (File Allocation Table, FAT), das Stammverzeichnis (Root)
und 'Spur Null' (Track Zero) der Festplatte mit dem Master Boot Record (MBR) ein. Ein Disk Image enthält
Images aller enthaltenen Volumes sowie Spur Null (Track Zero) mit dem Master Boot Record (MBR).
Ich gehe daher ohne Bauchschmerzen davon aus, dass ein per Image gesicherter MBR wiederhergestellt wird,
wenn Trojaner Red ihn zerstört hat.
Das Image einer Partition enthält auch alle Dateien und Verzeichnisse. Das schließt auch den Master
Boot Record (MBR), die Dateizuordnungstabelle (File Allocation Table, FAT), das Stammverzeichnis (Root)
und 'Spur Null' (Track Zero) der Festplatte mit dem Master Boot Record (MBR) ein. Ein Disk Image enthält
Images aller enthaltenen Volumes sowie Spur Null (Track Zero) mit dem Master Boot Record (MBR).
Ich gehe daher ohne Bauchschmerzen davon aus, dass ein per Image gesicherter MBR wiederhergestellt wird,
wenn Trojaner Red ihn zerstört hat.
- Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag:
- darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
-
- Foren Experte
- Beiträge: 2360
- Registriert: Fr 30. Jun 2017, 17:59
- Betriebssystem: Windows 10 Pro 22H2
- Browser: Firefox
- Firewall: GlassWire Free
- Virenscanner: Kaspersky Free
- Hat sich bedankt: 25 Mal
- Danksagung erhalten: 919 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Nein mein Windows wurde noch nicht von Ransomware angeriffen die Dateien verschlüsselt oder gar den MBR. Aber ich habe schon oft mittels Backup Boot Medium Backups meiner Partitionen eingespielt und weil bei einem Backup der Partition C auf der Windows installiert ist auch der MBR mitgesichert wird, wird der gesicherte, nicht durch Ransomware manipulierte MBR auch wieder mit eingespielt.Damit setze ich voraus, dass du schon einmal verschlüsselte Ransomware auf deinem PC hattest und diesen dann wieder durch ein separates Backup wiederherstellen konntest.
Nochmal: wenn man ein Backup mittels Boot Medium einspielt und man von dem Boot Medium aus bootet, bleibt das installierte Windows aussen vor, davon wird nichts geladen und man kann dann wie hier schon beschrieben seine Windows Installation mittels Backup wiederherstellen inkl. des MBR der mitgesichert wurde.In diesem Fall werden aber Dateien verschlüsselt, die Windows unbrauchbar machen.
Zuletzt geändert von gizmostrolch am Di 26. Sep 2017, 12:58, insgesamt 1-mal geändert.
-
- Foren Experte
- Beiträge: 2360
- Registriert: Fr 30. Jun 2017, 17:59
- Betriebssystem: Windows 10 Pro 22H2
- Browser: Firefox
- Firewall: GlassWire Free
- Virenscanner: Kaspersky Free
- Hat sich bedankt: 25 Mal
- Danksagung erhalten: 919 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Siehe auch mein Bild das ich von Paragon verlinkt habe, auch da ist der MBR und die Erste Spur der Festplatte zum mitsichern markiert wenn man die Systempartition C sichern will oder die gesamte Festplatte. Und ich stimme dir zu wenn du sagst das mit dem einspielen eines Backups bzw Images der gesamten festplatte oder der Systempartition C auch der mitgesicherte MBR eingespielt und dabei neu geschrieben wird.Joker hat geschrieben: ↑Di 26. Sep 2017, 12:43 Auszug aus dem Handbuch Seagate DiscWizard:
Das Image einer Partition enthält auch alle Dateien und Verzeichnisse. Das schließt auch den Master
Boot Record (MBR), die Dateizuordnungstabelle (File Allocation Table, FAT), das Stammverzeichnis (Root)
und 'Spur Null' (Track Zero) der Festplatte mit dem Master Boot Record (MBR) ein. Ein Disk Image enthält
Images aller enthaltenen Volumes sowie Spur Null (Track Zero) mit dem Master Boot Record (MBR).
Ich gehe daher ohne Bauchschmerzen davon aus, dass ein per Image gesicherter MBR wiederhergestellt wird,
wenn Trojaner Red ihn zerstört hat.
-
- Foren Experte
- Beiträge: 2360
- Registriert: Fr 30. Jun 2017, 17:59
- Betriebssystem: Windows 10 Pro 22H2
- Browser: Firefox
- Firewall: GlassWire Free
- Virenscanner: Kaspersky Free
- Hat sich bedankt: 25 Mal
- Danksagung erhalten: 919 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Dazu müsste diese spezielle Trojaner zum Beispiel meinen PC befallen oder man müsste an das böse Vieh rankommen um es auszuführen. Erst danach könnte man testen was passiert wenn man ein Backup bzw Image einspielt.
- Astor27
- Moderator
- Beiträge: 25189
- Registriert: So 5. Feb 2012, 15:21
- Betriebssystem: Win10-64bit,Win11
- Browser: Firefox124.0.1/Brave
- Firewall: KIS21
- Virenscanner: KIS21
- Hat sich bedankt: 9387 Mal
- Danksagung erhalten: 8597 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
ich weiß nicht so einfach
Ich empfehle den download und update immer von der Original Seite der Software.
- Dr.Virus
- Foren Experte
- Beiträge: 2314
- Registriert: Mo 30. Dez 2013, 23:41
- Betriebssystem: Windows 11 64-Bit
- Wohnort: Germany / USA
- Hat sich bedankt: 889 Mal
- Danksagung erhalten: 991 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Wer will das schon testen, immer die Ruhe bewaren, vielleicht haben wirklich beide Seiten recht, ist doch kein Glaubenskrieg, also entspannen.
- Folgende Benutzer bedankten sich beim Autor Dr.Virus für den Beitrag:
- darktwillight
Erst denken, dann handeln.
Gruß Dr.Virus
Gruß Dr.Virus
- Joker
- Foren Gigant
- Beiträge: 8610
- Registriert: So 20. Apr 2014, 11:24
- Betriebssystem: Windows 10 22H2
- Virenscanner: Immer aktuell
- Hat sich bedankt: 3230 Mal
- Danksagung erhalten: 6345 Mal
Re: Trojaner Red kann MBR ,Dateien total zerstören
Ich geb mal eine Runde virtuelles Bier aus. Aber alkoholfrei!
Und jetzt ein paar Bürosprüche:
Alles cool in Istanbul?
Alles pipifein in Lichtenstein?
Alles clean in Berlin?
Alles paletti in Cincinatti?
Alles logo in Togo?
Alles tutti in Dschibuti?
Nicht die Bohne in Bibione?
... beinahe hätte ich den vergessen:
Alles Roger in Kambodscha?
Und jetzt ein paar Bürosprüche:
Alles cool in Istanbul?
Alles pipifein in Lichtenstein?
Alles clean in Berlin?
Alles paletti in Cincinatti?
Alles logo in Togo?
Alles tutti in Dschibuti?
Nicht die Bohne in Bibione?
... beinahe hätte ich den vergessen:
Alles Roger in Kambodscha?
- Folgende Benutzer bedankten sich beim Autor Joker für den Beitrag:
- darktwillight
DNS-Verschlüsselung
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9
FRITZ!Box = DNS over TLS (DoT) Quad9
Mozilla Firefox = DNS over HTTPS (DoH) Quad9