peer to peer und trojaner

[derheyn]

Hallo,

gibt es Erfahrungen mit den p2p-Tools wie winmx, morpheus oder gnutella-clients und der Gefahr von Trojanern oder gar Viren? Nützen da private Firewalls etwas? Muss ich mich schützen oder ist das übertriene Panik?

[Crissov]

Panik. Solange du nur Media-Dateien (Bilder, Audio, Video, Texte) runterlädst besteht keine Gefahr. Das sollte in weit über 99% der Fäle zutreffen.
Vorsicht ist lediglich geboten bei allem was ausführbar ist. Unter Windows wären dies (ohne Anspruch auf Vollständigkleit) folgende Dateiendungen: .exe .com .bat .pif .cmd .shs .vbs .js. Dazu kommen natürlich noch Makro-Viren in Office-Dokumenten.
Tipp: Vergib an deine o.g. Media-Dateien andere Icons als die standardmäßigen von Windows, so hat man eine zusätzliche optische Hilfe, wen man Dateiendungen ausblenden lässt.
_________________
Crissov

[Kenny]

Ergänzung bez. Trojanern (AG, Morpheus, WinMX):

Solange Du die Originalversionen verwendest, kannst Du sicher sein, keinen Trojaner direkt mit einzuschleusen (zumindestens ist keiner bekannt ). AG enthält in der englischen Originalversion Spyware, die aber in der deutschen Version (von Martin Rieder, http://www.martinrieder.de/audiogalaxy.html) entfernt wurde.

Generell besteht bei solchen Filesharing-Anwendungen natürlich immer die erhöhte Gefahr einer Trojaner Intrusion - wenn es jemand darauf anlegt.
Eine lokale, gut konfigurierte Firewall kann diesbezüglich nie schaden. ( Ich benutze z.B Tiny PF).

Ken

[mp3-fan]

brauchst keine firewall, übertriebene panik.
bei p2p-software besteht keine "erhöhte Gefahr einer Trojaner Intrusion".
mein internetrouter und mp3-server (w2000pro)ist jetzt ohne firewall und virenscanner 1,5 jahre fast non stop online(bis halt auf kurze zwangsunterbrechungen durch telekom/t-online) und es läuft immer mindestens eine p2p-software.
ich habe bis heute auch noch nichts davon gehört, dass p2p-software-lücken als angriffsmöglichkeiten genutzt worden wären.

jegliche mir bekannte infektion erfolgte durch downloads wie sie Crissov beschrieb(also durch dummheit der user). bei diesen infektionen hilft dir die firewall wenig, da du ja den download durch die firewall auf eigenen wunsch durchlässt.

sofern du ausführbare dateien downloadest, ist ein aktueller virenscanner sicherlich die bessere lösung.

gruss mp3-fan

achso: ich setze antiviren- und firewall-software ein, aber nur auf rechnern mit denen ich surfe und/oder emaile.

[derheyn]

dankedankedanke, dass sind ja wirklich weiterführende Antworten.
Eine Sache fällt mir noch dazu ein: Basiert Morpheus/Kazaa/Grokster nicht auf MS Internet Explorer Technologie? Wäre das also nicht wie surfen, also auch mit der Möglichkeit, irgendwie intrudiert zu werden?
Kann da noch mal jemand drüber nachdenken?
Das man nicht irgendwelche exe vbs oder so etwas öffnet, versteht sich doch wohl von selbst...Einen Virenscanner habe ich übrigens am Start, der hat schon öfter bei DLs von Keygens oder cracks Alarm geschlagen und Trojaner vermutet. Mir geht es eher um offene Ports, über die jemand von außen auf meine Maschine kommt und dort Unsinn machen kann.

[fnfan]

Wenn du z.b. zonealarm hast, existiert dein Computer für andere im Netz praktisch nicht. Das haben bei mir tests auf verschiedenen webseiten gezeigt. Diese seiten testen die angriffsmöglichkeit(ports) auf deinen computer bzw. Internet Explorer. Mir fällt im Moment aber kein link dafür ein. Doch hier ist einer. Mach auch einen Portcheck (probe ports)!
http://grc.com/x/ne.dll?bh0bkyd2
Gruß FNF