Homeserver Forum

Hallo zusammen,

habe heute auf meinem Notebook mal wieder den Virenscanner (Avira AntiVir 9) drüber laufen lassen.

Leider hat der Scan einen Trojaner gefunden! Dieser heißt TR/Dldr.Java.3090

Ich konnte der Trojaner entfernen und das System sollte nun (hoffentlich) wieder sauber sein.

Soweit ist alles wieder in Ordnung, jedoch vermute ich, dass der Trojaner bereits schon in einer oder mehreren Sicherungen auf den WHS gesichert wurde.
Droht hier jetzt Gefahr, dass der Trojaner sich auf dem WHS ausbreitet? Sind nun weitere Daten in Gefahr?

Gruß Felix

felix111984 hat geschrieben:Soweit ist alles wieder in Ordnung, jedoch vermute ich, dass der Trojaner bereits schon in einer oder mehreren Sicherungen auf den WHS gesichert wurde.
Droht hier jetzt Gefahr, dass der Trojaner sich auf dem WHS ausbreitet? Sind nun weitere Daten in Gefahr?

Wie soll das passieren? Wenn du den Server Server sein lässt und nicht darauf arbeitest / rumspielst wird eine Datei doch gar nicht auf dem Server ausgeführt ... und außerdem sprichst du ja von einer Clientsicherung die auf dem Server gar nicht als Datei sondern nur als binäres Objekt vorliegt

Vielen Dank für die schnlle Antwort!

Das wusste ich gar nicht, dass die Sicherungen nur als Binäre Objekte auf dem Server liegen. Ich dachte immer die liegen als einzelne Dateien auf dem Server.
Aber in dem Fall kann ja nichts passieren.

/* klugscheiss-Modus ein */
auch Dateien sind binäre Objekte die erst durch eine File-System , also z.B. NTFS, zu Dateien werden
/* klugscheiss-Modus aus */
Die Struktur der binären Objekte der WHS-Sicherung ist von MS (leider) nur sehr rudimentär Veröffentlicht

felix111984 hat geschrieben:Vielen Dank für die schnlle Antwort!

Das wusste ich gar nicht, dass die Sicherungen nur als Binäre Objekte auf dem Server liegen. Ich dachte immer die liegen als einzelne Dateien auf dem Server.
Aber in dem Fall kann ja nichts passieren.

Das hängt davon ab, wie sich der Virus/Trojaner verbreitet.

Wenn es ein "klasicher" Trojaner ist, der nur durch Ausführung installiert wird, besteht keine Gefahr.
Es gibt aber auch Trojaner, die eigenschaften von Viren/Würmern aufweisen, d.h. sich selbstständig verbreiten können (z.B. über Shares, offene Dienste, Sicherheitslücken etc.).
Wenn der Trojaner also eine wäre, der eine Lücke von Windows Server 2003 zur Aktiven Verbreitung nutzen kann, dann wäre der auch dem Server.

Gruß, Jens

jens hat geschrieben:Wenn der Trojaner also eine wäre, der eine Lücke von Windows Server 2003 zur Aktiven Verbreitung nutzen kann, dann wäre der auch dem Server.

Prinzipiell ja, aber auch dann ist er NICHT durch die Datensicherung dorthin gekommen