Profi-Wissen

Virensignaturen — Schädlinge erkennen

von - 08.05.2013
Profi-Wissen: Virensignaturen — Schädlinge erkennen
Mit Hilfe von Virensignaturen entdecken Virenscanner blitzschnell Schädlinge. Doch wie funktioniert das? Mit welchen Untersuchungsmethoden arbeiten moderne Virenscanner?
Die ersten Computerviren entstanden Anfang der 1980er-Jahre und waren vergleichsweise schlicht. Sie kopierten sich selbst, so oft sie nur konnten, und fluteten jeglichen verfügbaren Speicherplatz mit ihren Klonen.
30 Jahre später grassieren Millionen von Viren im Internet und auf den heimischen Rechnern. Anstatt sich stumpf selbst zu vervielfältigen, erschnüffeln sie Passwörter oder sammeln geheime Daten. Manche sperren sogar die Anwender des Rechners aus und geben die Daten erst nach Zahlung eines Lösegelds frei.
Schutz vor den Schädlingen versprechen Virenscanner. Sie durchforsten die Festplatten nach Viren und stellen die infizierten Dateien unter Quarantäne.
Nur lassen sich Viren nicht einfach so am Dateinamen oder Symbol erkennen. Sie verstecken und tarnen sich und verwischen ihre Spuren. Virenscanner müssen daher verschiedene Untersuchungsmethoden beherrschen.
Der Abgleich mit Virensignaturen, Whitelist und gefährlichem Programmcode sind die ersten, einfachen Schritte zur Virenbekämpfung. Diese Schritte erklärt Ihnen die folgende Bilderstrecke. Einen Test aktueller Sicherheitspakete finden Sie im Artikel „Internet-Sicherheitspakete 2013“ und der Beitrag „Virenalarm, was tun?“ zeigt, wie Sie vorgehen sollten, wenn Ihr Virenscanner wirklich einmal Alarm schlägt.
Bilderstrecke
4 Bilder
Hash-Werte: Ein Hash-Wert ist so etwas wie der Fingerabdruck einer Datei: Für jede Datei dieser Welt lässt sich ein eindeutiger Hash-Wert bilden. Eine Methode, Hash-Werte zu berechnen, ist MD5. Probieren Sie’s aus: Berechnen Sie auf www.md5hash.de den Has
Signatur: Virensignaturen sind Hash-Werte von bekannten Viren. Ein Virenscanner vergleicht die Hash-Werte der Signaturdatenbank mit den Hash-Werten der Dateien auf Ihrer Festplatte. Bei einem Treffer schlägt der Scanner Alarm.
Whitelist: Auch eine Datei, die nicht in der Signaturdatenbank enthalten ist, kann ein Virus sein. Der Scanner sieht zunächst in der Whitelist nach, ob die Datei nachweislich harmlos ist. Dann kann er sich nämlich weitere Untersuchungen der Datei sparen.
Heuristik: Wenn eine Datei weder in der Signaturdatenbank noch in der Whitelist zu finden ist, dann folgt eine heuristische Analyse. Der Scanner prüft dabei die Datei auf verdächtigen Programmcode. Er sucht beispielsweise nach Codesequenzen, die auf den B

Profi-Wissen :

Virensignaturen — Schädlinge erkennen

>>
Verwandte Themen