Andi: Virus im .doc File ohne Makros möglich ?

Hallo
Ich bräuchte bitte die Bestätigung das ein Virus in einem .doc File nur  in Zusammenhang mit Makros
möglich ist . Liege ich da richtig oder gibt es tatsächlich eine Möglichkeit einen Virus in einem .doc File
zu verstecken das keine Makros enthält, wenn ja wie soll wird er gestartet und wie kann ich ihn erkennen.
Vielen Dank für eure Meinungen
Andi

  1. Hallo Andi,

    Hallo
    Liege ich da richtig oder gibt es tatsächlich eine Möglichkeit einen Virus in einem .doc File
    zu verstecken das keine Makros enthält,

    Es ist möglich einen Virus in einer Word Datei, jedoch auch jeder anderen Datei, zu verstecken. Denk mal an die Verschlüsselungs Programme welche die Daten in Bildern oder Musik versteken.

    wenn ja wie soll wird er gestartet

    Beim aufrufen der Datei wird der Virus in den Speicher geladen dann kann er sich dort festsetzen und sofort beginnen oder er schreibt Dateien auf die Festplatte.

    wie kann ich ihn erkennen.

    Entweder mit einem ständig laufenden VirenScanner <mcaffee.com/> McAffee http://www.symantec.com/avcenter/ Norton Anti Virus oder ähnlichen.

    Wenn du einen konkreten verdacht hast, sowie keinen Scanner, verucht es mit einem OnlineScanhttp://www.mcafee.com/myapps/clinic/protect/ov_scan.asp?

    jens müller

    1. Hallo

      Es ist möglich einen Virus in einer Word Datei, jedoch auch jeder anderen Datei, zu verstecken. Denk mal an die Verschlüsselungs Programme welche die Daten in Bildern oder Musik versteken.

      Um zur Wirkung zu gelangen, muss er aber auch ausgeführt werden können. Wenn also jemand in einer WAV-Datei ein Virus versteckt, dann klingt sie vielleicht nicht mehr so schön, aber Schaden kann mir da der Virus nicht. Und bei Word-Dateien ohne Makro's weiß ich nicht, wie da der Virus zur Ausführung gelangen soll.

      Gruß
         Michael

      1. Michael,

        »»Denk mal an die Verschlüsselungs Programme welche die Daten in Bildern oder Musik versteken.

        »»Wenn also jemand in einer WAV-Datei ein Virus versteckt, dann klingt sie vielleicht nicht mehr so schön, aber Schaden kann mir da der Virus nicht. Und bei Word-Dateien ohne Makro's weiß ich nicht, wie da der Virus zur Ausführung gelangen soll.

        Was ich meinte war, das in einer Date eine andere versteckt werden kann. Wenn die Datei z.B. Word Datei geladen wird, wird der Inhalt in den Hauptpeicher geladen. Die Versteckte Datei befindet sich dann ebenfalls in Speicher. Diese Datei kann ja auch ausführbar (virus.exe) sein und führt sich beim laden das Dokumentes selbst aus.

        Es gab vor der Zeit des Internet-Hypes, und vor allen Dingen des WSH, genug Viren die sich auf diese Weise übertragen haben.
        Ich weis das sich es ein wenig blöd anhöhrt, jedoch ich hab's selbst erlebt. Als Acht-jähriger DAU, der ich damals natürlich noch war, hatte ich meinen ersten Virus auf'm Atari 1040-ST. Start onhe Disk und Programm vom Hersteller.

        jens müller

        1. Hallo

          Was ich meinte war, das in einer Date eine andere versteckt werden kann. Wenn die Datei z.B. Word Datei geladen wird, wird der Inhalt in den Hauptpeicher geladen. Die Versteckte Datei befindet sich dann ebenfalls in Speicher. Diese Datei kann ja auch ausführbar (virus.exe) sein und führt sich beim laden das Dokumentes selbst aus.

          Dazu muss es gestartet werden. Word selbst wird das wohl kaum tun und andere Möglichkeiten sehe ich nicht.

          Es gab vor der Zeit des Internet-Hypes, und vor allen Dingen des WSH, genug Viren die sich auf diese Weise übertragen haben.
          Ich weis das sich es ein wenig blöd anhöhrt, jedoch ich hab's selbst erlebt. Als Acht-jähriger DAU, der ich damals natürlich noch war, hatte ich meinen ersten Virus auf'm Atari 1040-ST. Start onhe Disk und Programm vom Hersteller.

          Programm oder Startdiskette ist klar. Die werden ja geladen, um ausgeführtzu werden. Da übernimmt das starten das Betriebssystem. Der Viruscode hat sich so geschickt eingenistet, daß er sich an den regulären Startpoint gesetzt hat.

          Michael

        2. Hi!

          »»Wenn also jemand in einer WAV-Datei ein Virus versteckt, dann klingt sie vielleicht nicht mehr so schön, aber Schaden kann mir da der Virus nicht. Und bei Word-Dateien ohne Makro's weiß ich nicht, wie da der Virus zur Ausführung gelangen soll.

          Korrekt.

          Was ich meinte war, das in einer Date eine andere versteckt werden kann. Wenn die Datei z.B. Word Datei geladen wird, wird der Inhalt in den Hauptpeicher geladen. Die Versteckte Datei befindet sich dann ebenfalls in Speicher. Diese Datei kann ja auch ausführbar (virus.exe) sein und führt sich beim laden das Dokumentes selbst aus.

          So ein Schwachsinn!! Verbreite bitte nicht solche Unwahrheiten auf BILD-Niveau. Genau wegen solcher Geruechte werden unbedarfte Anwender verunsichert und haben die Menschen Angst vor Computern!

          Ein Virus ist ausfuehrbarer Code. Ob dieser binaer in einer exe oder als Basic-Text innerhalb eines Word-Dokuments vorliegt ist dabei zweitrangig. Wichtig ist, dass er eben ausfuehrbar ist, und vor allem, dass er auch von irgendjemandem ausgefuehrt wird. D.h. wenn ich mir eine ver-virte Word-Datei in einem Text-Editor anschaue, dann kann da nichts passieren. Zwar wird der Code in den Speicher geladen, aber niemand bringt diesen Code zur Ausfuehrung. Oeffne ich aber die Datei mit Word und habe Makros aktiviert, dann wird Word automatisch einen bestimmten Teil des Codes ausfuehren (Open-Event des Dokuments; das ist naemlich so ein "Makro"), und wenn dieser Code Schadroutinen enthaelt, dann ist die Kacke am Dampfen.

          Sind Viren in Word-Doks nun also nur im Zusammenhang mit Makros moeglich? Wie wir nun wissen, muss ein Code ausgefuehrt werden, damit ueberhaupt die Moeglichkeit eines Virus gegeben ist. Meines Wissens sind VB-Makros das einzige, was in Word-Doks ausgefuehrt wird, von daher lautet die Antwort ja.

          So long

  2. Hallo Andi,

    Ich bräuchte bitte die Bestätigung das ein Virus in einem .doc File nur  in Zusammenhang mit Makros
    möglich ist . Liege ich da richtig oder gibt es tatsächlich eine Möglichkeit einen Virus in einem .doc File
    zu verstecken das keine Makros enthält, wenn ja wie soll wird er gestartet und wie kann ich ihn erkennen.

    Wenn die datei.doc ein "fake" ist und es sich eigentlich um eine datei.exe handelt, bei der einfach nur die Extension geändert wurde, dann startet der Virus auf Doppelclick durch anstatt Word zu öffnen.

    Das Prinzip klappt auch umgekehrt. Benenne mal ein bild.gif um in Bild.exe. Ein Bildbetrachter (z.B. PicaView) wird dir das Bild trotzdem anzeigen. Die entscheidenden teile stehen im Kopf der Datei und sind nur mit einem HEX-Editor zu sehen.

    Trotzdem noch einen schönen Abend wünscht

    Andreas