Trojaner vorinstalliert

[Frank_Stein]

https://www.n-tv.de/technik/Oft-verkauf ... 32081.html

Da dieses Thema einen eigenen Strang verdient (weil es im Strang zu den US-Wahlen nicht diskutiert werden soll),
habe ich ihn hier eröffnet.
Es geht also nicht um Trojaner, die man durch das Öffnen eines Mail-Anhangs oder das Aufrufen einer Webseite oder anderer Download-Programme bei sich installiert hat, sondern es geht um Trojaner, die bereits auf dem neu gekauften PC vorinstalliert sind.

Dazu also obiger Beitrag bei n-tv, in dem solche Trojaner bei einigen chinesischen Herstellern/Händlern auf den Mini-PCs entdeckt worden sind.


@Admin, bitte ins Forum 43 verschieben. Da ist das Thema wohl besser aufgehoben. Danke!

[Alster]

Laut Artikel handelte es sich um Trojaner, die anscheinend einer Anti Viren Software bekannt waren, bzw. anscheinend anhand bekannter Muster von einer solchen als Trojaner identifiziert werden konnten. Wenn das so ist, dann ist der Hersteller anscheinend mit einem besonders plumpen Betrugsversuch aufgeflogen.

Allerdings frage ich mich, wozu ein Computerlieferant so etwas überhaupt nötig hat. Schließlich hat jedes Betriebssystem und jede Anti Viren Software nicht nur die Fähigkeit, sondern sogar die Aufgabe den Computer zu analysieren und ggf. eigene Software nachzuladen. Warum also nicht die vorgenannten Tools einfach mit der Spionagefähigkeit ausstatten?

[Tom Bombadil]

Rotchina halt. Einfach die Partitionen platt machen, ein sauberes Win11 oder Linux neu installieren und fertig.

[H2O]

Toi-Toi-Toi... mit Ubuntu LTS bin ich noch nie Opfer einer Schadsoftware geworden.

Aber gegen die Unsitte von Phishing-e-mails ist wohl bisher noch kein Kraut gewachsen

[jack000]

https://www.n-tv.de/technik/Oft-verkauf ... 32081.html

Da dieses Thema einen eigenen Strang verdient (weil es im Strang zu den US-Wahlen nicht diskutiert werden soll),
habe ich ihn hier eröffnet.
Es geht also nicht um Trojaner, die man durch das Öffnen eines Mail-Anhangs oder das Aufrufen einer Webseite oder anderer Download-Programme bei sich installiert hat, sondern es geht um Trojaner, die bereits auf dem neu gekauften PC vorinstalliert sind.

Dazu also obiger Beitrag bei n-tv, in dem solche Trojaner bei einigen chinesischen Herstellern/Händlern auf den Mini-PCs entdeckt worden sind.

Sehr ärgerlich, denn genau das Modell hier interessierte mich:
https://www.amazon.de/gp/product/B0CDLN ... USO0&psc=1

Dann habe ich in den Kommentaren gelesen, dass Malware enthalten sein soll. Somit schrieb ich die an zu einer Stellungnahme:

Danke für deine Nachricht.
Wir haben das Problem behoben und es handelt sich nicht um einen Virus oder eine Schadsoftware. Unsere Mini-PCs können sicher verwendet werden. Sie können unsere Ankündigung zu diesem Vorfall über diesen Link einsehen:
https://www.acemagic.com/blogs/about-ac ... y-measures
Einen schönen Tag noch.
Grüße
Kundensupport-Team

Aber nix ist wohl gelöst, wenn die neueren Modelle ebenso betroffen sind

[jack000]

Laut Artikel handelte es sich um Trojaner, die anscheinend einer Anti Viren Software bekannt waren, bzw. anscheinend anhand bekannter Muster von einer solchen als Trojaner identifiziert werden konnten. Wenn das so ist, dann ist der Hersteller anscheinend mit einem besonders plumpen Betrugsversuch aufgeflogen.

Allerdings frage ich mich, wozu ein Computerlieferant so etwas überhaupt nötig hat. Schließlich hat jedes Betriebssystem und jede Anti Viren Software nicht nur die Fähigkeit, sondern sogar die Aufgabe den Computer zu analysieren und ggf. eigene Software nachzuladen. Warum also nicht die vorgenannten Tools einfach mit der Spionagefähigkeit ausstatten?

Bei Kommentaren dazu habe ich gelesen, dass diese erst entdeckt wurden, nachdem man mit einem sauber installierten USB-Stick diese Rechner startete.

[jack000]

Rotchina halt. Einfach die Partitionen platt machen, ein sauberes Win11 oder Linux neu installieren und fertig.

Auch das soll nicht unbedingt wirken, ich habe gelesen, dass diese Malware hardwareseitig hinterlegt ist und bei einer Neuinstallation sich selbst wieder mitinstalliert.

Aber grundsätzlich hast du natürlich Recht, einen neuen Rechner macht man erstmal platt!

[jack000]

Toi-Toi-Toi... mit Ubuntu LTS bin ich noch nie Opfer einer Schadsoftware geworden.

Aber gegen die Unsitte von Phishing-e-mails ist wohl bisher noch kein Kraut gewachsen

Phishing Mails sind da aber ein anderes Thema. Da muss man aktiv etwas tun um geschädigt zu werden. Aber bei vorinstallierten Trojanern/Malware ist das schon was anderes. Zumal dem auch Keylogger dabei gewesen sein sollten, und das ist schon ein starkes Stück.

[Frank_Stein]

Zum Thema Trojaner ... ist es richtig, dass Windows in Zukunft nur noch in der Cloud verfügbar ist und man sich dann Rechenkapazität bei MS mieten muss und die Daten dann gestreamt werden? Oder wen betrifft das alles und wen nicht?
Da wäre ich wohl gezwungen, mich mit Linux &Co anzufreunden. 30 Euro/im Monat für einen Rechner ... dazu eine langsame Internet-Verbindung ... das geht gar nicht.

[Frank_Stein]

Phishing Mails sind da aber ein anderes Thema. Da muss man aktiv etwas tun um geschädigt zu werden. Aber bei vorinstallierten Trojanern/Malware ist das schon was anderes. Zumal dem auch Keylogger dabei gewesen sein sollten, und das ist schon ein starkes Stück.

Können Keylogger nur die Tastatureingaben aufzeichnen, oder auch die Mouse-Bewegung?
Ich frage für einen Freund

[Tom Bombadil]

Sehr ärgerlich, denn genau das Modell hier interessierte mich:

Nimm lieber sowas: viewtopic.php?p=5516669#p5516669

[H2O]

@Frank_Stein:

Also... ich stänkere überhaupt nicht gegen den "Wirtschaftsstandard" Windows. Damit habe ich einige Jahrzehnte vernünftig arbeiten können. Unsere Firma hatte auch immer wieder gut geschulte Systemadministratoren, die diese SW pflegten.

Auf Ubuntu-Linux bin ich erst nach meinem endgültigen Ausscheiden aus dem Arbeitsleben umgestiegen, um mich von vornherein von auf meinem Rechner (Toughbook CF-72) verfügbarer Firmensoftware klar zu trennen. Ich bin damit als Normalverbraucher völlig zufrieden... ein "Poweruser" bin ich nun wirklich nicht.

Natürlich hat sich auch UBUNTU bei Versionsupdates einige Bocksprünge erlaubt. Und ich mußte nach einem Update auch mein gutes altes Toughbook in den Ruhestand versetzen. Diese Bocksprünge habe ich gefaßt weggesteckt... dafür kostet die SW nichts, und der Nutzer kann sich in der Plattform für ubuntuuser Rat holen. Eine feine Sache aus meiner Sicht!

Natürlich macht Linux eine Internetverbindung nicht schneller...

[Tom Bombadil]

Auch das soll nicht unbedingt wirken, ich habe gelesen, dass diese Malware hardwareseitig hinterlegt ist und bei einer Neuinstallation sich selbst wieder mitinstalliert.

Das wäre mittlerweile aufgefallen und würde auch bei Linux nicht funktionieren.

[Frank_Stein]

Also... ich stänkere überhaupt nicht gegen den "Wirtschaftsstandard" Windows. Damit habe ich einige Jahrzehnte vernünftig arbeiten können. Auf Ubuntu-Linux bin ich erst nach meinem endgültigen Ausscheiden aus dem Arbeitsleben umgestiegen, um mich von vornherein von auf meinem Rechner verfügbarer Firmensoftware klar zu trennen. Ich bin damit als Normalverbraucher völlig zufrieden... ein "Poweruser" bin ich nun wirklich nicht. Natürlich hat sich auch UBUNTU bei Versionsupdates einige Bocksprünge erlaubt. Die habe ich gefaßt weggesteckt... dafür kostet die SW nichts, und der Nutzer kann sich in der Plattform für ubuntuuser Rat holen. Eine feine Sache aus meiner Sicht! Natürlich macht Linux eine Internetverbindung nicht schneller...

Vielleicht hast Du nicht ganz das Problem verstanden, das ich beschreiben wollte ... oder ich habe es falsch verstanden.
Ich bin Windows-Nutzer und man kann schon sagen, dass ich ein Gewohnheitstier bin und ich grundsätzlich möglichst wenig Veränderungen mag (siehe mein Avatar-Bild) ...
es geht darum, dass Windows in Zukunft nicht mehr auf meinem privaten Rechner laufen soll, weil es das dann nur noch in der Cloud gibt. Ich will das nicht. Ich will meine Software auf meinem lokalen PC habe und nicht als Streaming-Plattform in der Cloud.

[H2O]

@Frank_Stein:

Doch, doch, das habe ich genauso verstanden. Ich wollte Sie nur ermutigen, den Systemwechsel auf Ubuntu Linux durchzuführen, wenn Microsoft in der beschriebenen Weise zicken sollte.

Ansonsten geht mir das genauso wie Ihnen... ich vollziehe Ubuntu-Versionswechsel nur widerwillig. In Schritten von 2 Jahren stehen Versionswechsel der Langzeitversionen an (Langzeit = 5 Jahre Programmpflege). Inzwischen komme ich auch damit ganz gut zurecht: Nach ein paar wüsten Verwünschungen läuft die SW ohne fremde Hilfe so, wie das beabsichtigt war.

[Tom Bombadil]

Man kann auch ein Linux mit einer "rolling release" installieren, zB. Manjaro auf Arch Basis, mit XFCE als Desktop ist das auch recht ressourcensparend. Das Arch Wiki ist hervorragend, setzt aber Vorkenntnisse voraus. Manjaro hat auch ein eigenes Wiki und auch ein Forum.

[jack000]

Nimm lieber sowas: viewtopic.php?p=5516669#p5516669

Falscher Link

[jack000]

Können Keylogger nur die Tastatureingaben aufzeichnen, oder auch die Mouse-Bewegung?
Ich frage für einen Freund

Keine Ahnung, aber ich wüsste auch nicht was einen Keylogger davon abhalten sollte.

[Frank_Stein]

Es ist alles so traurig ... man ist von diesen ganzen Maschinen abhängig und wird immer abhängiger, so dass Bezahlvorgänge in Zukunft nur noch mit Computern/Smartphone möglich sind und gleichzeitig hat man das Gefühl, dass einen die Dinger ausspionieren und man ihnen nicht trauen kann.

Wer da nicht paranoid wird, dem fehlt vermutlich nur an Informationen über das, was da möglich ist und gemacht wird.

[Tom Bombadil]

Falscher Link

Yep, das hier meinte ich: https://www.amazon.de/MINIS-FORUM-6900H ... hdGY&psc=1

[jack000]

Yep, das hier meinte ich: https://www.amazon.de/MINIS-FORUM-6900H ... hdGY&psc=1

Von der Leistung her passend. Ich wollte nur gerne einen Mini-PC haben der steht. Diese Klötze mag ich nicht so gerne. Aber ok, wenn sich nichts anderes findet. Aber ich habe noch Zeit. Mein alter Rechner (10 Jahre alt) läuft noch wie Hulle! Allerdings läuft der Support für Win10 ab Oktober 2025 ab. Ich habe aber mal geschaut, wie man die Hardwareprüfung für Win11 umgehen kann.

[Misterfritz]

Von der Leistung her passend. Ich wollte nur gerne einen Mini-PC haben der steht. Diese Klötze mag ich nicht so gerne. Aber ok, wenn sich nichts anderes findet. Aber ich habe noch Zeit. Mein alter Rechner (10 Jahre alt) läuft noch wie Hulle! Allerdings läuft der Support für Win10 ab Oktober 2025 ab. Ich habe aber mal geschaut, wie man die Hardwareprüfung für Win11 umgehen kann.

Weshalb brauchst Du einen neuen Rechner, wenn Du doch Win10 locker auf Win11 updaten kannst?

[Tom Bombadil]

Ich habe aber mal geschaut, wie man die Hardwareprüfung für Win11 umgehen kann.

Mit Rufus geht das sehr einfach, ich weiß nur nicht, wie das mit den Updates ist. Win 11 IoT verzichtet glaube ich auch auf die Prüfung, da weiß ich aber nicht, wie komplett die Version ist.

[jack000]

Weshalb brauchst Du einen neuen Rechner, wenn Du doch Win10 locker auf Win11 updaten kannst?

Weil es lt. Hardwareprüfung von Microsoft nicht ausreicht, Obwohl mein Rechner trotz seines Alters sehr schnell ist. Es klemmt da am Chip. Daher habe ich schon mal danach geschaut, wie man die Hardwareprüfung übergehen kann:
https://www.chip.de/news/Installation-t ... 29683.html

[jack000]

Mit Rufus geht das sehr einfach, ich weiß nur nicht, wie das mit den Updates ist. Win 11 IoT verzichtet glaube ich auch auf die Prüfung, da weiß ich aber nicht, wie komplett die Version ist.

Ja, mit Rufus war auch mein Plan (Das war ein Tip bei Chip:


Aber ich bin am überlegen ob ich noch bis zum Ende Support warte, falls es den Rechner zerschießt, denn bisher ist alles optimal installiert.

[Tom Bombadil]

Es ist halt die Frage, wie lange das mit Rufus noch funktioniert, normalerweise sagt man ja: never touch a running system.

Welche CPU hast du denn? Und ist Linux keine Alternative?

[Tom Bombadil]

Hier noch ein anderer Vorschlag, wenn du dir zutraust, die Sachen selber zusammen zu stecken:
1 ASRock DeskMini X300 (90BXG3T01-A10GA0W)
1 AMD Ryzen 5 5600G 6C/12T 3.90-4.40GHz boxed (100-100000252BOX)
1 G.Skill RipJaws SO-DIMM Kit 16GB DDR4-3200 CL22-22-22 (F4-3200C22D-16GRS)
1 KIOXIA EXCERIA G2 SSD 500GB M.2 2280 / M-Key / PCIe 3.1a x4 (LRC20Z500GG8)

Das System kostet nur sagenhafte 336 EUR, ist wartungsfreundlicher als ein Mini PC aus Rotchina und garantiert frei von Malware. Beim Kühler muss allerdings die Plastikabdeckung entfernt werden, sonst passt der mW. nicht ins Gehäuse.

[jack000]

Es ist halt die Frage, wie lange das mit Rufus noch funktioniert, normalerweise sagt man ja: never touch a running system.

Genau in der Zwickmühle stehe ich. Ab Oktober 2025 läuft es sowieso ab aber schon vorher kann das Upgrade auf Win11 nicht mehr funktionieren. Ich werde es wohl noch dieses Jahr mal starten. Ich habe eh alles auf Clouds und einen 2. Rechner (Reiselaptop, der 1:1 wie mein PC gestaltet ist, allerdings schon mit Win 11).

Welche CPU hast du denn?

Ich bin momentan in Italien, kann ich nächste Woche sagen

Und ist Linux keine Alternative?

Eher nicht, aber nicht weil ich Linux für was Schlechtes halte.

[jack000]

Hier noch ein anderer Vorschlag, wenn du dir zutraust, die Sachen selber zusammen zu stecken:
1 ASRock DeskMini X300 (90BXG3T01-A10GA0W)
1 AMD Ryzen 5 5600G 6C/12T 3.90-4.40GHz boxed (100-100000252BOX)
1 G.Skill RipJaws SO-DIMM Kit 16GB DDR4-3200 CL22-22-22 (F4-3200C22D-16GRS)
1 KIOXIA EXCERIA G2 SSD 500GB M.2 2280 / M-Key / PCIe 3.1a x4 (LRC20Z500GG8)

Das System kostet nur sagenhafte 336 EUR, ist wartungsfreundlicher als ein Mini PC aus Rotchina und garantiert frei von Malware. Beim Kühler muss allerdings die Plastikabdeckung entfernt werden, sonst passt der mW. nicht ins Gehäuse.

Das ist auch eine Möglichkeit, die Zusammenstellung sieht gut aus. Das mit dem zusammen stecken würde ich wohl hinbekommen, habe ich "früher" auch gemacht. Nur würde mir mir heutzutage nicht zutrauen gute/sinnvolle Komponenten zusammenzustellen.

[Tom Bombadil]

Das Teil gibt es auch nochmal eine Stufe moderner, kostet dann aber mehr.

[jack000]

Das Teil gibt es auch nochmal eine Stufe moderner, kostet dann aber mehr.

Mein PC hat damals 550€ gekostet und hält nun >10 Jahre und außer wenn das mit dem Win11 nicht klappt behalte ich den erstmal.

Also ist es kein Problem, mehr Geld auszugeben um dann eine modernere Zusammenstellung zu haben, die dann länger hält.

Beim Reiselaptop aber reicht was günstiges.