Ein kleiner Überblick
Sicherheit: Viren - Kleine Plagegeister
Seit es Computer gibt, gibt es auch Computerviren. Es gibt Abertausende von Virentypen. Manche sind eher harmlos, manche hingegen wirklich gefährlich. Das Funktionsprinzip ist allerdings bei allen gleich: Ihr bösartiger Code übertragt sich über Dateien, egal ob per Mail oder Datenträger.
Vor Erschließung des Internets für die breite Masse hielten sich die Epedemien in Grenzen, da Computer bestenfalls innerhalb von Büros miteinander vernetzt waren. Inzwischen bietet das Internet jedoch mannigfaltige und vor allen Dingen schnelle Übertragungswege.
Verschiedene Ausbreitungswege
Konnten klassische Viren noch Schäden an der Hard- und Software verusachen, waren spätere Varianten darauf konzipiert, einen möglichst großen wirtschaftlichen Schaden zu verursachen, zum Beispiel durch die Zerstörung von Office-Dokumenten.
Inzwischen ist der beliebteste Virentyp der Email-Virus. Einmal aktiviert verschickt er Kopien seiner selbst an alle Kontakte im Adressbuch. Findet er bei einem Empfänger, der ihn unwissend aktiviert, ein neues Zuhause, fängt das Spiel von vorne an. So können sich Email-Viren binnen Stunden über den ganzen Erdball verbreiten.
Verschiedene Funktionsweisen
Die schiere Masse kann dabei das Internet lahmlegen und extreme weltwirtschaftliche Schäden verursachen. Es gibt aber auch Viren-Varianten, die sich im Rechner einquartieren und dort ausharren, bis sie von ihrem Chef, zum Beispiel ihrem Programmierer, aus ihrem Winterschlaf geweckt werden. Ist der Virus entsprechend weit verbreitet, kann ein einzelner Programmierer auf diese Weise gezielte Angriffe auf Webserver fahren. Diese Viren funktionieren als eine Art trojanische Pferde, die dann im richtigen Zeitpunkt die Kontrolle über den Rechneer übernehmen. Hunderte auf diese Weise geenterte Computer können auf diese Weise mithilfe von DDoS auch große Server wie die von Microsoft vom Netz trennen.
| Boot-Sektor-Viren | Wie es der Name schon sagt nisten sich diese Viren auf dem Boot-Sektor ein. Im Bootsektor sind die Informationen enthalten, die für den Systemstart notwendig sind. |
| Dateiviren | Sie befallen ausführbare Dateien wie .exe oder .com - Dateien. |
| Makroviren | Diese Vireanart befällt Dateien wie Word , Exel , Access - Dateien. Sie sind Plattformunabhängig und laufen auf allen Systemen auf denen auch z.b. Word läuft. |
| Polymorphe Viren | Eine Virenart ist schwer zu lokalisieren ist, da sie ständig die Erscheinungsform oder das Aussehen ändern. |
| Stealth- oder Tarnkappen-Viren | Sie tarnen sich durch Manipulation von Verzeichniseinträgen |
| Scriptviren | Als Scriptviren werden Computerviren bezeichnet, die in einer sogenannten Script-Sprache geschrieben werden. Scriptsprachen sind beispielsweise Javascript oder VisualBasic-Script. Sie können in VBS-Dateien oder in HTML-Code versteckt sein. |
| Würmer | Würmer sind komplexe Programme, die sich selbst aktiv fortbewegen und/oder vermehren können. Oft beinhalten Würmer auch einen Virus. |
| Logische Bomben | Sie schlummern bis sie durch ein Ereignis wie Datum oder Programmstart aktiv werden. |
| Hoaxes | Hoaxes sind Falschmeldungen über Viren. Sie warnen drastisch vor angeblichen Viren, mit der Bitte die Warnung weiterzuleiten. Infos über Hoaxes gibt es bei der TU-Berlin |
Was tun, wenn sich trotz aller Vorsicht doch ein Virus eingeschlichen haben sollte?
| | Ruhe bewahren |
| | Alle laufenden Programme beenden und den Rechner herunterfahren |
| | Den Rechner mit einer sauberen Startdiskette wieder hochfahren. Am besten sollte man derartigen Vorkommnissen vorbeugen, indem man immer ein aktuelles Backup der Daten vorhält. |
| | Das System mit einem Virenscanner überprüfen. In der Regel erkennt das Antivirus-Programm die Viren und kann diese eleminieren, wenn die Virendatenbank stets aktualisiert wurde. |
| | Das System mit einem Virenscanner überprüfen. In der Regel erkennt das Antivirus-Programm die Viren und kann diese eleminieren, wenn die Virendatenbank stets aktualisiert wurde. |
| | Wenn das Virenschutzprogramm den Virus nicht eleminieren kann, gibt es Reparaturprogramme um bestimmte Viren zu entfernen. Virenportal.ch hat eine Liste der Tools aufgeführt. |
| | Das System nach erfolgter Virenbeseitigung wieder hochfahren und die Daten nochmals mit einem Virenscanner überprüfen. |
| | Quelle der Infektion lokalisieren und beseitigen, um eine neuerliche Infektion auszuschliessen. |
Weitere Informationen
Wie geht's weiter? Zu diesem Thema haben wir eine redaktionelle Übersicht erstellt. Sie finden das Special zu Virenschutz hier.