Conficker: Einfacher Online-Test erkennt infizierte Computer

Der Virenexperte Joe Stewart hat einen einfachen Test entwickelt, mit dem sich in sekundenschnelle überprüfen lässt, ob ein Computer mit dem Windows-Wurm Conficker infiziert ist oder nicht. Netzwelt stellt den Test für Sie bereit und gibt Tipps für die Reinigung befallener Systeme.

Joe Stewart leitet beim Sicherheitsunternehmen SecureWorks die Untersuchung von schädlichen Computerprogrammen (Malware). Sein Test ist so simpel wie effizient. Er nutzt aus, dass die B- und C-Varianten von Conficker den Zugriff auf hunderte Internetseiten mit Antivirus- und Sicherheits-Informationen blockieren. Eine Tabelle, in die Grafiken von eben diesen Seiten eingebunden sind, gibt Aufschluss darüber, ob das System mit Conficker B oder C infiziert ist.

Zwei Einschränkungen gelten für den Test: Die allererste A-Variante von Conficker blockiert den Zugang zu den Seiten nicht und ist deswegen mit diesem Test nicht nachweisbar. Diese Version des Windows-Wurms ist allerdings bei weitem nicht so verbreitet wie Conficker B und C. Befindet sich Ihr PC hinter einem Proxy, so lädt dieser die Bilder für Sie. Eine verlässliche Aussage über eine Infektion mit Conficker ist so nicht möglich, da die Grafiken trotzdem zu sehen wären.

Interpretationen

• Alle Grafiken werden angezeigt: Keine Anzeichen für ein Infektion mit Conficker B oder C.
• Eine oder mehrere Grafiken der AV-Hersteller in der linken Spalte fehlen: Möglicherweise liegt eine Infektion mit Conficker B oder C vor.
• Keine Grafik ist zu sehen: Überprüfen Sie, ob das Laden von Grafiken und Bildern im Browser aktiviert ist.
• Andere Kombinationen oder fehlende Grafiken in der rechten Spalte: Server-Probleme bei den eingebundenen Internetseiten oder eine wacklige Internetverbindung.

Ein deutliches Anzeichen für eine Infektion Ihres Computers mit Conficker - oder einem Schädling mit ähnlichem Verhalten - ist das Fehlen von Grafiken in der linken Spalte und gleichzeitiger Anzeige der Logos in der rechten Spalte.

Was tun bei einem Infekt?

Wenn Sie glauben, dass Conficker Ihren PC befallen hat, können Sie Ihrem Antivirenprogramm nur bedingt vertrauen. Zwar geben die Hersteller der Sicherheitsprogramme an, dass sie inzwischen zu über 90 Prozent Conficker erkennen und entsprechende Maßnahmen wie eine Quarantäne oder eine Warnung an den Benutzer einleiten. Dies gilt aber nur, wenn die Software auf dem neuesten Stand ist. Antivirenprogramme, die schon länger nicht aktualisiert worden sind, kann Conficker ausschalten und so unbemerkt auf dem System verbleiben.

Konkret bedeutet das: Aktualisieren Sie Ihren Virenschutz. Sollte dies nicht möglich sein oder Sie immer noch glauben, dass Ihr PC befallen ist, gibt es zwei weitere Möglichkeiten: Die radikalste und sicherste Maßnahme wäre eine komplette Neuinstallation von Windows. Alternativ können Sie sich eines der Programme herunterladen, die die Hersteller von Sicherheitssoftware zur Entfernung von Conficker bereitstellen. Bei Verwendung der Programme ist aber zu beachten, dass ein einmal infiziertes System auch nach einer Reinigung weiterhin als kompromittiert gilt.

Weitere Informationen

Wie geht's weiter? Zu diesem Thema haben wir eine redaktionelle Übersicht erstellt. Sie finden das Special zu Virenschutz hier.

Links zum Thema

• Der Originaltest von Joe Stewart
• Conficker: Diese Programme entfernen den Computer-Virus
• Conficker Working Group