So,
die AddOns dürfen lt. Blizzard keinen ausführbaren Code enthalten, d.h. sie dürfen nicht gestartet werden.
Alle AddOns die ich so kenne, sei es bei Buffed oder bei Curse, beinhalten keine ausführbaren Dateien.
Packt man diese also aus und schiebt diese Dateien in das AddOn Verzeichnis so wird, auch aus versehen, keine ausführbare Datei gestartet..
Jedes Programm welches etwas machen will, sei es Tastaturabfragen zustarten oder etwas zu verändern, muss gestartet werden um diese Operation durchzuführen, bloßen hineinkopieren bewirkt nichts.
DLL-Dateien beinhaltzen keinen selbstausfühbaren Code, sondern sind Routinen die von einer anderen Stelle aus gestartet werden können.
Ein Trojaner kann nur um aktiv zu werden, gestartet werden, wie dieses geschieht ist eine andere Sache, z.b. Virtual Basic Routinen, Word Dateien usw.
Dann wird die Schadroutine aktiv und es werden diverse Sachen im Betriebssystem Kernel verändert, diese Veränderungen bewirken dann ein Aufruf der DLL-Datei.
Also Fazit - nur durch herunterladen und kopieren kann man kein Aufruf des Trojaners durchführen !
Benutzt man allerdings Third Party Programme, wie den Curse Client, so gibt man die Gewalt über die Installation an den Client komplett ab und es besteht die Möglichkeit im Hintergrund Schadcode nachzuladen und auszuführen.
So eine Aktivität müßte der Virenscanner allerding erkennen und Alarm schlagen - Kaspersky z.b. meldet sich immer wenn der Curse Client etwas durchführt und man muss dieses bestätigen.
Es kann also sein das dein Curse Client tatsächlich befallen ist, wie auch immer dieses geschehen ist, und dann deinen Trojaner installierte und ausführte.
Der Curse Client von der offiziellen Seite besitzt zumindest keine Routine zum Nachladen schadhafter Sachen.
Wie also der Trojaner zu dir kam kann man nur vermuten, nicht jedoch nachvolziehen und beweisen, nur von der die angegeben Quelle und nach deiner Vorgehensweise, kann es so nicht passiert sein.
Das es einige Seiten gibt die WOW AddOns anbieten und bei deren Aufruf dann durch Lücken im InterNet Explorer Trojaner reinkommen und sofort gestartet werden ist hinreichend bekannt.
In diesem Falle kann der Virenscanner meistens wenig bewirken, es handelt sich um AxtiveX Aufrüfe aus dem Internet Explorer, meldet der Scanner es, ist der Trojaner schon drin.
In so einem Fall kann man nur den Internet Explorer umkonfigurieren, nur macht das keiner da ohne ActiveX heute nichts mehr auskommt. Firefix ist aber auch nicht besser.....
Die Probleme sind aber nicht nur bei den Benutzer zu suchen, sondern auch bei den Programmierern. Will man sein System sicher machen und div. Teile im Internet Explorer deaktivieren, so kann von ein Surfen nicht mehr die Rede sein, denn Seiten lassen sich kaum noch aufrufen, werden verstümmelt angezeigt, Fehlermeldungen ect. - also läßt man es und öffnet so Tür und Tor für die Bösewichte......
