Moin!
@HansX-Nr1
"Ein BOT übernimmt ggf deinen PC , ändert das Admi-PW und raus bist Du."
Ist IMHO die schlechteste mögliche Alternative, denn dann merkt der Anwender, daß etwas nicht stimmt. Und gerade das soll ja nicht geschehen, damit der Zombie am leben bleibt.
@bernd-x
"Drittens, wer nicht merkt, daß sein Rechner in einen Zombie verwandelt wurde ist nicht nur blind und taub sondern kopfamputiert."
Gewagte These, denn damit unterstellst Du zig tausenden Anwendern, dumm wie Brot zu sein. Was glaubst Du denn, warum es gut funktionierende Botnetze gibt, die im Extrem an die 100.000 Computer umfassen? Und täglich kommen tausende hinzu. Mit Sicherheit auch, weil Anwender zu sorglos mit dem PC umgehen. Aber auch, weil es gut gemachte Schadsoftware gibt, die sich leider erst mit dem übernächsten Update der AV-Software finden lässt.
Die Anwender sind sicher weder blind noch taub. Und schon gar nicht sind die kopfamputiert. Wenn Du so ein Profi bist, der einen Schädling bereits an seinem Duft erkennt, ist das sehr schön für Dich. Das verhindert jedoch nicht, daß sich wieder einige Hundert Rechner in Spam-Schleudern verwandeln, während Du das hier liest.
Was dem Durchschnittsanwender fehlt, ist die Mischung aus Sensibilität für das Thema sowie vor allem grundlegendes Wissen. Ich rede nicht davon, daß jeder Volks-PC-Nutzer ein BOFH werden soll. Aber gerade heute kann man von jedem Anwender erwarten, sich zumindest grundlegend mit der Materie auseinanderzusetzen.
Wer mit dem entsprechenden Wissen ausgerüstet ist und sich hin und wieder in einschlägigen Quellen informiert, wird sich zweimal überlegen, ob er einen Mailanhang öffnet oder nicht.
"Die meisten User haben ja eher schwächere PCs, 2 Ghz oder weniger. Wer da ein "Rundum-Sicherheitspaket" installiert, kann evtl. alle Freude am PC verlieren."
Auch der heimische Supercomputer braucht kein Rundum-Sorglos-Paket, weil es de facto keine Rundum-Sorglos-Pakete gibt. Wer sich Norton-Insecurity installiert und sich nun freut, daß er keine Viren mehr auf seinen Rechner kriegen kann, hat etwas wichtiges verpasst. Aber das ist wohl allgemein bekannt. Genauso bekannt wie die wirkungsvolleren und weniger kostenintensiven Sicherungsmaßnahmen.
Btw.: daß ein Schädling die Partitionstabelle zerlegt, ist nicht so unwahrscheinlich, wie es klingt. CIH konnte das z.B. und es sollte auch für einen heutigen Wurmschreiber kein Thema sein, diese Funktion wieder zu nutzen. Aber, und da gebe ich bernd recht, ist diese Maßnahme heute eher etwas für pubertierende Scriptkiddies. Profis brauchen lebende Rechner, weil die sich schlicht besser vermieten lassen. Außerdem tätigen Benutzer an einem toten Rechner keine abfangbaren Bank-Transaktionen
Und nicht zuletzt hat eine gesunde(!) Portion Paranoia hat noch niemandem geschadet
In diesem Sinne...