Archiv
Ansicht:   
Suche   erweiterte Suche

Nachricht aus dem Archiv

Rick ohne PW schrieb am 17.December.2015, 21:13:24 in der Kategorie pc.security

Sind Alle nicht das Gelbe vom Ei

> Hi
>
> > > Daher wurden bei uns auch alles ausführbare wie (*cmd, *bat, *js und
> > andere
> > > Konsorten in Mails geblockt ist aber auch nur ne Krücke.
> > >
> > > Also Holzauge sei wachsam!  :smoke:
> >
> > M$-Office"dokumente" wie .doc oder .xls sind doch immer ausführbare
> > Dateien?
>
> Nein. Versuche, eine *.xlsx oder *.doc Datei ohne installiertes Office od.
> Word / Excel zu starten.

OK, bischen falsch ausgedrückt.
Um Excel- oder Worddateien ( ich weigere mich, derartigen Dateien das Attribut "Dokument" zuzugestehen ) anzuzeigen: Das ist so schwer nicht. Man braucht kein Office btw. Word oder Excel. Es genügt der passende Viewer, respektive quasi die "Laufzeitumgebung". Der kann dann zwar keine Spezialitäten wie Makro´s o.ä., aber er kann die .doc(x) etc. starten.
>
> Ausführbare Dateien sind in der Windows-Welt z.B. *.exe *.cmd, *.com *.bat
> oder auch *.js oder *.jar
> (wobei das wieder grenzwertig ist, da hier Java bzw. Javascript Programm
> installiert sein muß).

Eigentlich müssen doch für fast alle sogenannten Programme Laufzeitumgebungen btw. zumindest Bibliotheken parat liegen. Vllt. erinnert sich noch jemand an diverse Vb-Runtime.dll´s.
Ohne die würde kaum eine in VB programmierte .exe laufen. Und wenn man sich die Masse an .net-Krempel auf nem Stino-Windows heutzutage anschaut...
Und Rundll.exe btw. Rundll32.exe machen übrigens genau das, was ihr Name ansagt: Sie lassen *.dll`s "rennen". Und die *.dll´s sind auch keine Programme im eigentlichen Sinne,oder?

>
> *.xlsx, *.docx, *.pptx etc sind keine Programme oder Dateien, die Befehle
> oder Kommandos ausführen (exe = executable = ausführbar).
> Für Office-Dateien und auch PDFs brauchst Du ein Programm, daß diese
> Dateien ausliest (Word, Open Office, Acrobat Reader)
> ohne Programm "macht" es nichts. Diese Datenformate können aber
> ausführbaren Inhalt enthalten, sofern man diese mit einem Programm
> lädt und das ist das gefährliche.

xlsx und co. laufe nicht von alleine, das ist klar. Und eigtl. können alle "Nicht-Plain-Text" - Dateien Schadcode enthalten.
Archiv
Ansicht:   
Suche   erweiterte Suche
Auf unserer Web-Seite werden Cookies eingesetzt, um diverse Funktionalitäten zu gewährleisten. Hier erfährst du alles zum Datenschutz