Virus auf einem Clienten -> Jetzt auch auf WHS???

[felix111984]

Hallo zusammen,

habe heute auf meinem Notebook mal wieder den Virenscanner (Avira AntiVir 9) drüber laufen lassen.

Leider hat der Scan einen Trojaner gefunden! Dieser heißt TR/Dldr.Java.3090

Ich konnte der Trojaner entfernen und das System sollte nun (hoffentlich) wieder sauber sein.

Soweit ist alles wieder in Ordnung, jedoch vermute ich, dass der Trojaner bereits schon in einer oder mehreren Sicherungen auf den WHS gesichert wurde.
Droht hier jetzt Gefahr, dass der Trojaner sich auf dem WHS ausbreitet? Sind nun weitere Daten in Gefahr?

Gruß Felix

[Nobby1805]

Soweit ist alles wieder in Ordnung, jedoch vermute ich, dass der Trojaner bereits schon in einer oder mehreren Sicherungen auf den WHS gesichert wurde.
Droht hier jetzt Gefahr, dass der Trojaner sich auf dem WHS ausbreitet? Sind nun weitere Daten in Gefahr?

Wie soll das passieren? Wenn du den Server Server sein lässt und nicht darauf arbeitest / rumspielst wird eine Datei doch gar nicht auf dem Server ausgeführt ... und außerdem sprichst du ja von einer Clientsicherung die auf dem Server gar nicht als Datei sondern nur als binäres Objekt vorliegt

[felix111984]

Vielen Dank für die schnlle Antwort!

Das wusste ich gar nicht, dass die Sicherungen nur als Binäre Objekte auf dem Server liegen. Ich dachte immer die liegen als einzelne Dateien auf dem Server.
Aber in dem Fall kann ja nichts passieren.

[Nobby1805]

/* klugscheiss-Modus ein */
auch Dateien sind binäre Objekte die erst durch eine File-System , also z.B. NTFS, zu Dateien werden
/* klugscheiss-Modus aus */
Die Struktur der binären Objekte der WHS-Sicherung ist von MS (leider) nur sehr rudimentär Veröffentlicht

[jens]

Vielen Dank für die schnlle Antwort!

Das wusste ich gar nicht, dass die Sicherungen nur als Binäre Objekte auf dem Server liegen. Ich dachte immer die liegen als einzelne Dateien auf dem Server.
Aber in dem Fall kann ja nichts passieren.

Das hängt davon ab, wie sich der Virus/Trojaner verbreitet.

Wenn es ein "klasicher" Trojaner ist, der nur durch Ausführung installiert wird, besteht keine Gefahr.
Es gibt aber auch Trojaner, die eigenschaften von Viren/Würmern aufweisen, d.h. sich selbstständig verbreiten können (z.B. über Shares, offene Dienste, Sicherheitslücken etc.).
Wenn der Trojaner also eine wäre, der eine Lücke von Windows Server 2003 zur Aktiven Verbreitung nutzen kann, dann wäre der auch dem Server.

Gruß, Jens

[Nobby1805]

Wenn der Trojaner also eine wäre, der eine Lücke von Windows Server 2003 zur Aktiven Verbreitung nutzen kann, dann wäre der auch dem Server.

Prinzipiell ja, aber auch dann ist er NICHT durch die Datensicherung dorthin gekommen