Ist "gelöscht" gelöscht?
 

Hi, ich hab’ eine fundamentale Wissensfrage (bzw. –lücke): Wenn ich eine infizierte Datei lösche (auch aus dem Papierkorb), dann ist sie ja trotzdem noch „da“ (bis sie überschrieben wird). Kann sie in diesem Stadium noch Schaden anrichten? Danke!

Nein.

theoretisch ja!

praktisch nein ... außer es stellt irgendeine software die datei wieder her und führt sie auch gleich aus ;)

aber da ist es schon fast einfacher den pc von neuem zu infizieren :rolleyes: ...

zumindestens kann es einfacher sein, die datei wieder zum leben zu erwecken, als versteckt im body zahlreicher http-pakete den kompletten viruscode durch die firewall zu schmuggeln.

exakt formuliert gilt der vorherige satz dann, wenn der code zum reanimieren von dateien ohne headerfunktionen (inodes, verzeichniseinträge etc.) deutlich kleiner ausfällt, als der eigentliche viruscode. dabei spielt indirekt der komplexitätsgrad des virus eine rolle, weil eingeschränkt von der fähigkeit des programmieres komplexe viren in der regel über einen umfangreicheren code verfügen. insbesondere kommt das zum tragen, wenn dabei afc (autogenerate function code) routinen den funktionierenden virus aus vorstufen, dem sogenannten hidden code der infizierten datei selbst extrahieren muß.

btw: dabei handelt es sich um viren, die sich in ihrer virulenz (noch) deutlich von den im kinderzimmer zusammengebastelten viren aus vorgefertigten tools unterscheiden.


artemisia

Nur auf physikalisch zerstörten Datenträgern lassen sich Daten nicht wieder herstellen.

Die Frage ist nur, vor wem du die gelöschten Daten verbergen möchtest? ;)

[edit] meine damit welche Daten da drauf sind und ob du ev. die HD verkaufen möchtest

Re: Ist "gelöscht" gelöscht?
 

nö


auch einmal überschrieben ist nicht gelöscht.

Hallo the_hofers,
wenn Du (halbwegs) sicher löschen willst, solltest Du Shredder-Progis verwenden.

Re: Ist "gelöscht" gelöscht?
 

wenn ich deine Frage (nach x-mal lesen) richtig interpretiere, willst du wissen, wenn du einen Datei, welche durch einen Virus infiziert ist, gelöscht hast, ob diese noch Schaden anrichten kann ?

Nein, kann sie nicht, außer du würdest sie wiederherstellen und ausführen