Viren, Würmer und andere Bedrohungen
Wie entstanden Computerviren?
Die Brüder Basit und Amjad Alvi aus Pakistan programmierten Mitte der 80er Jahre Softwareprogramme und mussten feststellen, dass zahlreiche Raubkopien Ihrer Entwicklung im Umlauf waren. Um dieses illegale Kopieren zu unterbinden, entwarfen Sie den ersten Computervirus. Dieser Virus schrieb sich selbst auf jede Kopie der Software und integrierte eine Copyright Meldung in die Software. Aus diesen Anfängen heraus entwickelte sich eine weltweite Szene, die immer neue Wege sucht (und auch findet) Computersysteme weltweit zu infizieren, Daten zu zerstören, zu stehlen oder zu verändern.
Was ist ein Computervirus?
Bei einem Computervirus handelt es sich um einen, meist kleinen, Programmcode, der sich in Computern und Netzwerken mit dem Ziel verbreitet, den Arbeitsablauf zu behindern, Informationen zu "stehlen", zu löschen oder zu verändern. Die Schäden, die Computerviren anrichten können, sind nahezu unbegrenzt.
Ich vermute mein System wurde infiziert, was kann ich tun?
In Zusammenarbeit mit unserem Partnerunternehmen, bydata AG Panda Software, bieten wir Ihnen die Möglichkeit ihr System kostenlos zu scannen. Bitte beachten Sie, dass Bedrohungen mit diesem Tool lediglich aufgezeigt, nicht eliminiert werden. Sollten bei diesem Scan potentielle Bedrohungen ausgegeben werden, so setzen Sie sich bitte umgehend mit uns in Verbindung, damit wir die richtigen Schritte zur Säuberung Ihrer Systeme einleiten können.
Welche Arten von Computerviren gibt es?
| Bezeichnung | Wirkungsweise | Prominente Beispiele |
|---|---|---|
| Bootsektor Viren | Bootsektorviren waren die ersten Viren überhaupt. Sie schreiben sich in den Bootsektor, das ist der Teil der Festplatte auf dem sich das Programm zum starten Ihres Computers befindet, und verändern diesen. Die Konsequenz kann u.a. sein, dass der PC nicht mehr startet. | Parity Boot: Zeigt willkürlich die Meldung "PARITY CHECK" und friert das Betriebssystem ein. |
| Datei- oder Programmviren | Datei- oder auch Programmviren genannt, hängen sich an andere Programme an und infizieren auf diesem Wege das System | Jerusalem: Löscht am 13. jeden Monats alle Programme, die gestartet werden CIH (Chernobyl): Am 26. bestimmter Monate überschreibt CIH das BIOS des befallenen Systems und macht somit den kompletten Rechner unbrauchbar |
| Makroviren | Makroviren nutzen Befehle (Makros) aus, die in bestimmte Programme eingebettet sind und automatisch gestartet werden. | WM/Wazzu: Befällt Word Dokumente und verschiebt zwischen einem und drei Wörter.
Des weiteren fügt er willkürlich das Wort "Wazzu" ein. OF97/CrownB: Befällt Word-, Excel- und Powerpoint Dokumente. Einmal gestartet, wird der Makroschutz in allen Office Anwendung deaktiviert und andere Dokumente können infiziert werden. |
| Visual Basic Script Viren (VBS) | Visual-Basic-Script (VBS) ist eine leistungsfähige Programmiersprache, die in Windows integriert ist. VBS-Viren
können eMails versenden, Dateien löschen, Dateien umbenennen usw. |
VBS/KakWorm: Am ersten eines jeden Monats nach 17:00 Uhr zeigt der Wurm die Meldung "Kagou-Anti-Kro$oft
says not today" an und Windows wird heruntergefahren. Sircam:u.a. permanentes kopieren eines Dateicodes bis die Festplatte voll ist, versenden von vertraulichen Daten via eMail, Verbreitung im Netzwerk, zerstörerischer Effekt am 16. Oktober. |
| Trojanische Pferde (Trojaner) | Trojanische Pferde (Trojaner) tarnen sich als scheinbar harmlose Programme. In ihnen verbergen sich allerdings gefährliche Virencodes, die ohne Wissen oder Zustimmung des Anwenders Schaden anrichtet oder Informationen versendet. Backdoor Trojaner erlauben es anderen Anwendern Zugriff auf den PC via Internet zu nehmen. Dieser Anwender hat dann die selben Möglichkeiten und Rechte wie der Anwender direkt am PC. | Troj/Zelu: Tarnt sich als Programm, welches die Schäden des Y2K Problems rückgängig macht. Einmal ausgeführt überschreibt es jedoch die komplette Festplatte. |
| Würmer | Würmer sind in Ihrer Wirkung den Viren sehr ähnlich, benötigen jedoch keinen "Wirt", z.B. Makros oder den Bootsektor, für Ihre Verbreitung, da sie sich selbst kopieren und Kommunikationsplattformen von verschiedenen Computern nutzen um sich zu verteilen. | Troj/LoveLet-A (LoveLetter):Sammelt vertrauliche Daten über den Anwender und dessen PC und sendet diese via eMail an einen Computer auf den Philippinen |