Kann eine .jar Datei Schaden anrichten ohne das sie ausgeführt wurde?
Hey!
Ich bin mir eigentlich zu 99.9% sicher, dass das kompletter Müll ist, aber ich meine jemand hatte mal gesagt, dass eine .Jar Datei theoretisch schon Schaden anrichten kann auch wenn sie nie ausgeführt wurde (als Bsp. nur gedownloadet wurde von einer Seite)
Das stimmt doch nicht oder? Wie soll sich da ein Virus ausbreiten können, wenn die Datei nur gedownloadet und nie ausgeführt wurde?
5 Antworten
nein , glaub keinem laien , der hatte dann ein ganz anderes problem . jar läuft nur wenn sie mit der java engine gestartet wurde und dazu muss man aktiv sein . wie haben ja auch keine browser java plugins mehr .
nein , du müsstest dein browser schon expliziet sagen das er diese dateien immer ausführen soll .
Nein, das geht nicht. Der durchschnittliche Internetnutzer hat ja nichtmal Java global auf seinem System installiert. Alleine daran wird es schonmal fehlschlagen.
Aber auch so: Was nicht geöffnet wird, kann sich auch nicht einfach so selbst öffnen.
Für gewöhnlich müssen Dateien ausgeführt werden um Schaden anzurichten, aber wie bei allem gibt es auch hier Ausnahmen von der Regel
was redest du immer für ein unsinn . komm zeig den fall . gerade wo java plugins eh nicht mehr existieren . mensch menschen , immer diese lauterbach logik . irgendwas stimmt doch nicht mit dir , total paranoid . moglich ist alles, deswegen gehst du doch über eine straße . oder unter einer leiter durch .
geht schon, jar dateien sind ja sowie zip dateien, also du könntest nh zipbombe (jarbombe) und den festplattenspeicher sprengen
Aber nicht ohne die .jar auzuführen. Ohne startende jvm ist das Java-Kompilat völlig nutzlos.
Der Code kann nur ausgeführt werden wenn die Datei ausgeführt wird.
Das gilt für jegliche Dateitypen
Natürlich kannst du deinem Browser aber auch sagen, dass er die Datei nach dem Download ausführen soll.
Wenn man da also nicht richtig schaut, ist man da finde ich selbst schuld
Also der Java Interpreter "checkt" sie auch nicht im Sinne von im Hintergrund ausführen oder ähnliches?
Man muss also selbstständig die Jar öffnen, damit sich der Virus verbreiten könnte als Bsp? Ausgenommen, dass man einen anderen Virus hat, der sie öffnet, aber davon reden wir ja nicht