Dies ist ein Update eines Beitrags, den ich 2014 zuerst geschrieben und dann 2015 aktualisiert habe. Lassen Sie mich gleich im Vorfeld klarstellen, dass ich speziell auf Antiviren-Software von Drittanbietern beziehe , nicht auf die in Windows integrierten Schutzfunktionen. Und wie Sie weiter unten lesen werden, gibt es Sicherheitstools, die ich umarme - nur nicht das, was Sie erwarten würden.

Ich bin seit Jahren der Bereitschafts-Techniker für Familienmitglieder und die meisten meiner "Reparatur" -Jobs beinhalten das Beseitigen von Malware-Infestationen. Sie kennen wahrscheinlich die Art: gekaperte Browser, grassierende Pop-Ups, stark eingeschränkte Computerleistung. Erst kürzlich habe ich einen Browser-Hijacker vom Laptop meines Vaters entfernt.

Die Ironie ist, dass normalerweise eine Art Sicherheitssoftware auf ihren Maschinen läuft, sei es McAfee, Norton oder ähnliches. (Dad führte das Norton-Freebie-Angebot, das Kunden von Comcast angeboten wurde.) Aber als ich gehört habe, wie ich über PEBKAC-Fehler (wenn auch weniger heutzutage - siehe "Ein unhöfliches Erwachen" weiter unten) gemurmelt habe, bekomme ich die unvermeidliche Frage: "Nun, was Sicherheitssoftware verwenden Sie ? "

Nichts.

Mit der Katastrophe flirten?

Nenn mich verrückt. Aber das ist seit Jahren mein Modus Operandi, und ich schwöre auf einen Stapel Wikipedias, dass ich noch nie ein einziges Problem hatte. Keine Viren, keine Spyware, keine Rootkits, kein Browser-Hijacking. Kein Identitätsdiebstahl, kein Keylogging, keine Trojaner.

Hatte ich nach Datenbankverletzungen wie diesem ein Passwort zurücksetzen müssen? Na sicher. Aber das kann ich nicht kontrollieren. Was ich kontrollieren kann, ist mein eigener PC und wie ich mit dem Internet interagiere. Nach fast einem Jahrzehnt, in dem praktisch keine Sicherheits-Tools von Drittanbietern ausgeführt werden, ist hier die Bewertung: Broida, 1; Hacker, 0.

Mir ist klar, dass dies angesichts der herkömmlichen Weisheit fliegt, die darauf besteht, dass Sie Ihren PC nicht einmal booten, es sei denn, er wird durch eine umfassende Sicherheits-Suite geschützt. Meh. Mir geht es prinzipiell gut, und einige Benutzer brauchen es definitiv, aber ich schätze sowohl die Kosten als auch die Auswirkungen auf die Leistung (obwohl beide in den letzten Jahren abgenommen haben).

Mein Sicherheitsgeheimnis

Wie komme ich mit dieser Browser-Blasphemie, dieser Online-Affront, davon? Es gibt keinen Trick dafür; es ist nur ein einfacher Trick.

Auf meinem Computer läuft Windows 10, ein so sicheres Betriebssystem, wie es Microsoft jemals veröffentlicht hat. Neben der eingebauten Firewall bietet das Betriebssystem einen Virenschutz in Form von Defender sowie SmartScreen zum Schutz vor gefährlichen Programmen und Websites. Der Edge-Browser bietet auch zahlreiche Schutzmaßnahmen gegen Entführungen und dergleichen, obwohl ich ein Google Chrome-Nutzer bin.

Apropos, alle modernen Browser - Edge, Chrome, Firefox - setzen robuste Sicherheitsfunktionen ein, und seien wir ehrlich: Ihr Browser ist das Tor zu vielen, wenn nicht den meisten Infektionen. Chrome warnt Sie beispielsweise vor verdächtigen Websites, bevor Sie sie zu ihnen durchlassen. Durch das Sandboxing wird verhindert, dass Malware eine Registerkarte "entgeht" und alle anderen infiziert.

Und das ist es. Ernst. Zwischen Windows, meinem Browser und meinem Router (der eine eigene Firewall hat, natch), bin ich gut. Aber es gibt ein kleines Werkzeug, das ich benutze, wenn ich mich nur gegen vorübergehende Vorsichtsmaßnahmen abpuffe, und das ist Web of Trust. Es ist als Plug-In für alle gängigen Browser verfügbar und überprüft die von Google und anderen Suchmaschinen angezeigten Suchergebnisse. Es soll verhindert werden, dass Sie auf eine Website klicken, die möglicherweise unsicher ist. Apropos ...

Wo andere versagen

Oft kratzt ich mich am Kopf und frage mich, wie meine Freunde und meine Familie mit solchen bösen Einfällen enden, wenn ich unbeschadet dahin segle. Die wahrscheinlichste Antwort: Sie lassen es zu, wenn auch ohne es zu wissen.

Die zwei Haupttäter sind meiner Meinung nach unsichere Links (wie sie in Phishing-E-Mails zu finden sind) und von Spyware befallene Downloads. Mit einem Klick können Sie zu einer Website geleitet werden, auf der Malware nur auf Ihrem PC installiert wird. Bei letzteren gibt es viele Softwareseiten, in denen Anzeigen als Download-Buttons ausgeblendet werden. Sie klicken unschuldig auf eines und denken, Sie laden ein bestimmtes Programm herunter, aber wenn Sie es installieren, bam: Malware City.

Die Moral der Geschichte lautet natürlich "Schauen Sie, bevor Sie klicken". Wenn möglich, fahren Sie mit der Maus über einen Link, um zu sehen, wohin er Sie führen wird. Klicken Sie nicht, wenn sich die URL von dem, was Sie erwarten, unterscheidet . Vermeiden Sie ebenfalls spritzige "Download" -Tasten; Sehr oft ist das Programm, das Sie suchen, über einen kleinen, unauffälligen Link und nicht über eine Schaltfläche erreichbar.

Noch ein Tipp: Verwenden Sie einen Werbeblocker. Die oben gezeigte SendSpace-Seite sieht dramatisch anders aus, wenn Sie alle verwirrenden Kästchen entfernen.

Vielleicht am wichtigsten ist es, Spam zu erkennen, wenn Sie es sehen. Mail-Dienste wie Google Mail können einen Großteil davon herausfiltern, aber manchmal kommt ein bisschen Müll herum - und oft handelt es sich dabei um eine Phishing-Nachricht, die zu Problemen führen kann.

Hören Sie auf, zu versuchen, raubkopierte Musik und Filme herunterzuladen. Dies ist nicht nur illegal, sondern auch eine todsichere Methode, um mit Malware fertig zu werden. Oh, und um Himmels willen, Backups machen! Bewahren Sie Ihre kritischen Daten lokal und in der Cloud auf.

Ein unhöfliches Erwachen

Vor einiger Zeit wurden zwei Familienmitglieder Opfer einer wachsenden Sicherheitslücke: Ransomware. Wie ich oben bereits erwähnt habe, bin ich normalerweise der Anlaufpunkt, wenn Virusprobleme auftauchen, aber das warf mich für eine Schleife. Ich war nicht nur zuvor noch nicht auf Ransomware gestoßen, ich fand mich hilflos, den entstandenen Schaden wieder gut zu machen.

Und was für einen Schaden: Alle ihre Dateien (Word, Excel usw.) waren unwiderruflich verschlüsselt, was bedeutet, dass sie beim Öffnen in ihren jeweiligen Programmen nur Kauderwelsch produziert haben. Nun, nicht gerade unwiderruflich. Die Entführer boten fröhlich an, die Dateien für nur 500-700 $ zu entschlüsseln.

Schluck. Trotz meiner Bemühungen konnte ich keinen besonderen Trick finden, kein Rettungsprogramm, um die Diebe zu vereiteln und die Daten zurückzufordern. Das ist beängstigend und obwohl ich definitiv ein wenig schwerer über meinen Ansatz zur Desktop-Sicherheit nachgedacht habe. Während der WannaCry-Angst vor ein paar Monaten war ich tatsächlich so ausgeflippt, dass ich das Freeware-Programm Cybereason Ransomfree installiert habe.

Hat es irgendwelche Einfälle entdeckt? Zum Glück nein - und obwohl es vielleicht naiv ist, mich auf den Rücken zu klopfen, denke ich, das liegt daran, dass ich nicht den Phishing-Methoden und den doppelten Downloads zum Opfer fällt, die die Tür zu Ransomware öffnen.

Was ist das Richtige für dich?

Lassen Sie mich klar sagen: Ich empfehle nicht, dass jeder seine Sicherheitssoftware ablegt und es so macht wie ich. Ich sage Ihnen nur, was für mich funktioniert hat. Die einfache Kombination aus integrierten Sicherheitstools und einiger Vorsicht, die den gesunden Menschenverstand berücksichtigt, hält meine Computer jahrelang sicher - und zwar kostenlos. Woher weiß ich das genau? Ab und zu führe ich Malwarebytes aus (was ich übrigens vor einigen Tagen dazu gemacht habe, den Laptop meines Vaters zu löschen). Nie wie ein Schlag.

Meine Fragen an Sie sind die gleichen wie beim letzten Mal: ​​Welche Sicherheitssoftware verwenden Sie (falls vorhanden), und hat sie dazu beigetragen, Malware in Schach zu halten? Wann war das letzte Mal ein Einfall, und unter welchen Umständen? Denken Sie, dass ich ein unsicherer Internetnutzer bin oder sind Sie fasziniert von meinem Ansatz?

Update, 30. August um 11:36 Uhr: Ursprünglich am 25. Juni 2014 veröffentlicht. Neue Screenshots hinzugefügt und die Story aktualisiert.