Keylogger/Virus

[Stored B. (Firma: drx) (umbrecht)]

Hi,

bin durch Zufall auf diese Seite gestoßen: 
https://www.avast.com/de-de/c-how-to-detect-remove-keylogger#:~:text=Software%20vor%20Keyloggern-,So%20erkennen%20Sie%20einen%20Keylogger,Tastatureingaben%20oder%20ein%20verschwindender%20Cursor.

Hier steht:

Sobald Sie auf einen infizierten Link klicken, einen infizierten Anhang öffnen oder eine Phishing-Website aufrufen, wird der Keylogger automatisch auf Ihr Gerät heruntergeladen.

Meine Frage besteht nun darin, wenn ein bösartiger Keylogger 
heruntergeladen wird und nicht geöffnet wird, kann er meiner Meinung 
nach auch nichts machen.
Sich also über eine Webseite zu infizieren ist erst möglich wenn man 
eine Datei Herunterlädt und Öffnet. Oder liege ich da falsch?

Danke

[Purzel H. (hacky)]

So etwa. Was haben die Fachzeitungen und allenfalls Guurgel dazu 
ausgekotzt ?

[Oliver S. (oliverso)]

Stored B. schrieb:
> Sich also über eine Webseite zu infizieren ist erst möglich wenn man
> eine Datei Herunterlädt und Öffnet. Oder liege ich da falsch?

Du liegst leider falsch. Es ist schon vorgekommen, daß Rechner alleine 
durch bloßes "vorbeisurfen" an geeigneten links mit Malware infiziert 
wurden, und auch wenn alle bekannten Sicherheitslücken dazu geschlossen 
wurden, gibt keine 100%-tige Garantie dafür, daß das nicht wieder 
geschehen wird.

Oliver

[Vn N. (wefwef_s)]

Google-Stichworde: "Remote Code Execution", "Drive-by-Download".

Oliver S. schrieb:
> und auch wenn alle bekannten Sicherheitslücken dazu geschlossen
> wurden, gibt keine 100%-tige Garantie dafür, daß das nicht wieder
> geschehen wird.

Wobei man natürlich erwähnen sollte dass es zumindest das Risiko 
verringert, alle bekannten Lücken zu schließen. Bevor wieder 
irgendwelche "dann brauch ich eh keine Updates installieren"-Deppen 
ankommen.