{"id":13215,"date":"2015-02-08T19:30:03","date_gmt":"2015-02-08T18:30:03","guid":{"rendered":"http:\/\/www.nerd-o-mania.de\/wordpress\/?p=13215"},"modified":"2017-03-15T23:14:30","modified_gmt":"2017-03-15T22:14:30","slug":"flash-player-windows-8-und-der-bka-virus-momentan-brandgefhrliche-mischung-deaktivieren-als-workaround","status":"publish","type":"post","link":"https:\/\/www.nerd-o-mania.de\/wordpress\/2015\/02\/flash-player-windows-8-und-der-bka-virus-momentan-brandgefhrliche-mischung-deaktivieren-als-workaround\/","title":{"rendered":"Flash Player, Windows 8 und der BKA Virus = momentan brandgefährliche Mischung – deaktivieren als Workaround.."},"content":{"rendered":"

..oder: Adobe Flash Player unter Windows 8 deaktivieren? Gar nicht so einfach.<\/h2>\n

Letztes Wochenende hat es mich erwischt! Eine schwere Viruserkrankung! Doch obwohl ich auch ein leichtes kratzen im Hals habe und mir momentan die Nase l\u00e4uft \u2013 die schwere Viruserkrankung traf meinen Rechner.<\/p>\n

Ich surfte Sonntag Morgen ahnungslos im Internet \u2013 pl\u00f6tzlich wurde die Seite umgeleitet \u2013 und schon war es passiert: das bekannte Hintergrundbild des BKA-Virus prangte auf meinem Desktop!<\/p>\n

\"bkatrojaner\"<\/a><\/p>\n

(so \u2013 oder so \u00e4hnlich \u2013 sieht der Monitor aus, wenn eine der gemeinsten Viren zugeschlagen hat. Der BKA-Virus greift in immer neuen Variationen Rechner an. Gegen Zahlung einer Summe X wird der Rechner dann wieder entsperrt. Doch wenn man zahlt ist das Geld weg \u2013 und der Rechner immer noch gesperrt)<\/em><\/p>\n

\"addon<\/a>Ich war \u00fcberrascht \u2013 ein Virus, der seit 2011 bekannt ist und eines der besten Antiviren-Programme l\u00e4sst sich austricksen? Und das obwohl nicht mal Java auf dem Rechner installiert ist, was bisher als Sprungbrett f\u00fcr eine Infektion genutzt wurde?<\/p>\n

Einen Tag sp\u00e4ter hatte ich die Antwort \u2013 der ADOBE Flashplayer war der \u00dcbelt\u00e4ter. Sowohl in den sozialen Netzwerken, wie auch in firmeninternen Memos der IT-Abtlg. wurde dringend empfohlen den Flashplayer bis zu einem wirksamen Patch zu deaktivieren.<\/p>\n

Also den gewohnten Weg gegangen: IE starten > im rechten Bereich aufs Zahnrad klicken und den Men\u00fcpunkt \u201cAdd-Ons veralten\u201d anklicken.<\/p>\n

Doch schon fingen die Probleme an: Unter Windows 8 (und nat\u00fcrlich auch in 8.1) ist der Flashplayer direkt in den Internet Explorer integriert. Das Flash Plugin taucht dort gar nicht auf und kann deshalb dort auch nicht deaktiviert werden.<\/p>\n

\"shockwave<\/a><\/p>\n

(was sehen Sie? Sie sehen nix. Wer glaubt hier den Flashplayer zu finden, der wird lange suchen m\u00fcssen. Es ben\u00f6tigt schon einen etwas umst\u00e4ndlichen Weg um den Flashplayer unter Windows 8 im Internet Explorer zu deaktivieren.)<\/em><\/p>\n

Der normale Weg \u00fcber die Einstellungen des Internet Explorers sind leider verbaut. Es muss etwas tiefer ins System eingegriffen werden um den Rechner vor dem Zero Day Exploit abzusichern. Nach kurzer Suche im Internet fand ich auf der Webseite von Dr. Windows eine gangbare und gut erkl\u00e4rte L\u00f6sung.<\/p>\n

Abh\u00e4ngig von der installierten Windows 8 Version benutzt man entweder den Gruppenrichtlinien-Editor (in den Professional Versionen) \u2013 oder man muss einen Eintrag in der Registry erstellen \u2013 diese Option funktioniert bei allen Versionen, ist aber f\u00fcr z\u00f6gerliche User eventuell ein Buch mit 7 Siegeln.<\/p>\n

Fangen wir mit der einfachen Variante \u2013 dem Gruppenrichtlinien-Editor \u2013 an. Folgende Schritte sind chronologisch n\u00f6tig:<\/p>\n

    \n
  1. \n
    starten des \u201cAusf\u00fchren\u201d \u2013 Fensters mit der Tastenkombination \u201cWindows\u201d und \u201cR\u201d<\/div>\n<\/li>\n
  2. \n
    starten des Gruppenrichtlinieneditors durch Eingabe von \u201cgpedit.msc\u201d in das Fenster und best\u00e4tigen mit der \u201cEnter\u201d \u2013 Taste.<\/div>\n<\/li>\n
  3. \n
    Navigation zu: Computerkonfiguration\u00a0> Administrative Vorlagen\u00a0> Windows-Komponenten\u00a0> Internet Explorer\u00a0> Sicherheitsfunktionen\u00a0> Add -On-Verwaltung.<\/div>\n<\/li>\n
  4. \n
    Richtlinie \u201cDeaktivieren von Adobe Flash im Internet Explorer\u201d auf der rechten Seite suchen und durch Doppelklick \u00f6ffnen.<\/div>\n<\/li>\n
  5. \n
    Haken bei \u201cAktiviert\u201d setzen \u2013 dies mag irref\u00fchrend sein, man denkt im ersten Moment, dass der Schalter \u201cDeaktiviert\u201d Flash im IE deaktiviert, doch hier bedeutet \u201caktiviert\u201d, dass die Richtlinie, die den Flashplayer deaktiviert, aktiviert ist.<\/div>\n<\/li>\n
  6. \n
    ins Kommentarfeld kann man nun noch eintragen, dass die Richtlinie wegen einer akuten Virengefahr gesetzt wurde \u2013 ein guter ITler kommentiert halt was er tut.<\/div>\n<\/li>\n
  7. \n
    mit klicken auf \u201cOK\u201d wird die Richtlinie gesetzt.<\/div>\n<\/li>\n
  8. \n
    Fenster schlie\u00dfen \u2013 fertig.<\/div>\n<\/li>\n<\/ol>\n

    \"registryhack\"<\/a><\/p>\n

    Der Weg \u00fcber die Windows Registrierung ist etwas umst\u00e4ndlicher \u2013 man muss selber Schl\u00fcssel und Werte erstellen. Da aber nicht alle Windows 8 User die Pro Version haben, kommt hier die Erkl\u00e4rung des „How-to“s. Der Weg ist folgender:<\/p>\n

      \n
    1. \n
      starten des \u201cAusf\u00fchren\u201d \u2013 Fensters mit der Tastenkombination \u201cWindows\u201d und \u201cR\u201d.<\/div>\n<\/li>\n
    2. \n
      starten des Registrierungeditors durch Eingabe von \u201cregedit\u201d in das Fenster und best\u00e4tigen mit der \u201cEnter\u201d \u2013 Taste.<\/div>\n<\/li>\n
    3. \n
      Frage ob man die Berechtigung erteilt mit \u201cJa\u201d best\u00e4tigen.<\/div>\n<\/li>\n
    4. \n
      zu folgendem Pfad navigieren: HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoft<\/div>\n<\/li>\n
    5. \n
      Mit der rechten Maustaste auf den Eintrag \u201cMicrosoft\u201d klicken und dann auf \u201cNeu\u201d und dort auf \u201cDWORD-Wert\u201d.<\/div>\n<\/li>\n
    6. \n
      Der Schl\u00fcssel bekommt den Namen \u201cDisableFlashInIE\u201d und als Wert den Wert \u201c1\u201d.<\/div>\n<\/li>\n
    7. \n
      Registrierungseditor schlie\u00dfen und Rechner neu starten – fertig.<\/div>\n<\/li>\n<\/ol>\n

      Wer sich das nicht zutraut:\u00a0 es gibt auch eine ausf\u00fchrbare Registrierungs-Datei, die alles automatisch macht und den entsprechenden Schl\u00fcssel in die Registrierung schreibt. Nur downloaden und per Doppelklick ausf\u00fchren. Du kannst Sie hier<\/a><\/span> herunterladen.<\/p>\n

      Am Dienstag ver\u00f6ffentlichte ADOBE eine Version des Flash-Plugins mit der Nummer 16.0.0.305. Sie soll 18 Sicherheitsl\u00fccken schlie\u00dfen.<\/p>\n","protected":false},"excerpt":{"rendered":"

      ..oder: Adobe Flash Player unter Windows 8 deaktivieren? Gar nicht so einfach. Letztes Wochenende hat es mich erwischt! Eine schwere Viruserkrankung! Doch obwohl ich auch ein leichtes kratzen im Hals habe und mir momentan die Nase l\u00e4uft \u2013 die schwere Viruserkrankung traf meinen Rechner. Ich surfte Sonntag Morgen ahnungslos im Internet \u2013 pl\u00f6tzlich wurde die …<\/p>\n","protected":false},"author":11,"featured_media":13208,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":""},"categories":[5],"tags":[810,811,808,809],"class_list":["post-13215","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-computer","tag-bka","tag-bka-virus","tag-virus","tag-zero-day-exploid"],"jetpack_featured_media_url":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-content\/uploads\/2015\/02\/bkatrojaner_thumb.jpg","jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/posts\/13215","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/comments?post=13215"}],"version-history":[{"count":0,"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/posts\/13215\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/media\/13208"}],"wp:attachment":[{"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/media?parent=13215"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/categories?post=13215"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nerd-o-mania.de\/wordpress\/wp-json\/wp\/v2\/tags?post=13215"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}