cilly schrieb:
@maceis
Nein, aber es handelt sich auch nicht um einen Trojaner, denn das Proggy muss vom User gestartet werden.
Dann sollten wir vielleich zunächst mal die Begriffe klären.
Ein schädliches Programm, welches
nicht vom User oder anderen Programmen gestartet werden muss nennt sich Wurm.
Selbst Viren müssen aktiv durch den User oder automatisch (z. B. durch das automatische Öffnen von Email Anhängen) gestartet werden.
Ein Virus kann auf einem Computer keine schädliche Aktivität entwickeln, wenn er nicht bewusst oder automatisch gestartet wird.
Ein Trojaner ist eine Software, die neben einem erwünschten und offensichtlichen Aspekt (das Geschenk eines Holzpferds) eine verborgene, unerwünschte und schädliche Aktivität (die im Inneren versteckten Krieger) entwickelt.
Ein typischer Trojaner ist beispielsweise ein Freewareprogramm, welches im Hintergrund eine Backdoor öffnet und den Programmierer über diese informiert.
Auch ein Trojaner muss vom Benutzer oder vom System bzw. anderen Programmen aktiviert werden.
Und hier kommt meine Kritik an MacScan ins Spiel.
Da die Möglichkeit den Quelltext zu lesen und das Programm selbst zu kompilieren nicht gegeben ist, ist das Risiko MacScan zu starten genauso hoch, wie das Risiko irgendeine andere Free-/Shareware zu starten.
Der Einsatz von MacScan erfordert also zum "Schutz vor Trojanern" vom Benutzer eine Verhaltensweise, die unter dem Aspekt "Schutz vor Trojanern" nicht zulässig ist.
------
Kurz noch ein Wort zur Verteilung von Trojanern.
Angenommen ich wäre ein böser Bube, und möchte endlich einen Mac OS X Trojaner in Umlauf bringen.
Wie könnte ich da vorgehen, wo doch Windows viel weiter verbreitet ist?
Zunächst schreibe ich den Trojaner und denke mir einen schönen Namen aus (z. B. MacSan). Die Software macht zunächst nichts anderes als ein schönes Fensterchen anzuzeigen "Es wurden keine Trojaner gefunden".
Im Hintergrund, wird die Schadkomponente installiert, die sich nach vier Wochen automatisch aktiviert.
Ich könnte doch eine Webseite gestalten (die möglichst seriös und professionell wirkt, etwa wie die von MacScan).
Als nächstes poste ich in einem großen Benutzer Forum einen Beitrag, wie gut diese Software doch ist, und frage welche Erfahrung andere damit gemacht haben.
Dieser Thread hier beweist, dass eine ganze Reihe von Benutzern sich diese Software dann herunterladen und ausführen werden.
In der weiteren Diskussion könnte ich noch (evtl. unter einem anderen Benutzernamen) behaupten, die Software hätte einen Trojaner gefunden, z. B nachdem ich die neuste Version von iTunes installiert hatte, um den "Erfolg" noch zu steigern.
avalon schrieb:
...
Wenn es so leicht wäre, dann wären sie im Umlauf, dafür möchte ich meinen Allerwertesten verwetten.
Aufgrund der Tatsache, dass mein Trojaner.app bereits mehrfach heruntergeladen und gestartet wurde erhebe ich hiermit Anspruch auf deinen Allerwertesten.
Wo kann ich ihn abholen?
