Was tun bei Kompromittierung des Systems?

[Reisender]

Wenn ein System kompromittiert wurde, ist es nicht mehr vertrauenswürdig. Das heißt, das alle Daten und Programme manipuliert sein könnten und alle gespeicherten Informationen (Passworte!) an Dritte weitergegeben worden sein könnten.

Ein aktueller Backdoor Trojaner kann Start- und Konfigurations-Dateien ändern, Dienste starten und laufende Firewall und AV-Software täuschen. Zusätzlich kann der Schadcode sich schützen indem er sich umbenennt oder in immer anderen Verzeichnissen der Festplatte Kopien von sich erstellt.

Genau das ist der Zeitpunkt den Experten kompromittiert nennen und notgedrungen eine komplette Neuinstallation des Betriebssystems vornehmen.



Die Windows XP CD einlegen und den PC neu starten. Der Willkommensbildschirm wird sogleich mit einem Druck auf die ENTER-Taste übersprungen, um zum Auswahlmenü der Festplatten zu gelangen. Hier wird entschieden auf welchem Laufwerk Windows XP seinen Platz finden soll. In den meisten Fällen wird dies C:\ sein.



Wichtig ist die Festplatte oder Systempartition tatsächlich zu formatieren. Nun werden die Dateien kopiert, was einige Zeit dauert. Anschließend verlangt Windows XP einen Neustart und man findet sich in einem mausgesteuerten Installationsmenü wieder. Windows versucht nun die Hardware zu erkennen und der Installationsassistent wird aufgerufen.




Das nächste Fenster verlangt die Wahl eines Computerpasswortes und die Eingabe der Windows Lizenznummer.



Der Assistent sucht nun nach Netzwerkkarten und Komponenten, was unter Umständen sehr lange dauern kann. Eine Meldung gibt Aufschluss über den Erfolg der Installation. Sobald das Betriebssystem neu geladen ist erscheint ein blauer Willkommensinstallationsbildschirm in welchem zunächst die Internetverbindung eingerichtet wird.

Nun gehts zuerst um eine Aktuallisierung von Windows XP mit dem Service Pack 2, vorzugsweise von CD. Für eine sichere Internetverbindung ist das Betriebssystem noch nicht geeignet.
Die Installation kann einige Zeit in Anspruch nehmen! Der Setup Assistent meldet den erfolgreichen Abschluss der Installation. Nach dem Neustart erscheint ein Screen, in dem die automatische Update-Funktion aktiviert werden kann. Ich empfehle, diese Funktion zu nutzen um den PC auch langfristig zu schützen. Automatisch erscheint nun das Sicherheitscenter.




Wenn bis hierher alles geklappt hat ist der erste Schritt getan. Ein Päuschen muss auch mal sein und wir machen Morgen weiter

[HausGeist]

Wie wäre es damit Windows mittels der eingebauten Systemwidderherstellung (%SystemRoot%\system32\restore\rstrui.exe) anfach wieder in einen bekannten Zustand zu bringen. Wenn der Trojaner nicht mehr in der Registry oder dem Startup Folder liegt kann er auf der Platte erst mal keinen Schaden anrichten, auch wenn er noch da ist. Dies spart viel Zeit und Nerven gegenüber einen Neuinstallation und den damit verbunden Datenverlust.