Viren & Würmer

Viren und Würmer sind Computerprogramme, die sich selbst verbreiten und reproduzieren. Viren erreichen das, indem sie sich in den Code legaler Anwendungen einschleusen.

Computerviren gehören seit den 1980er-Jahren zum PC-Alltag. Sie infizieren andere Programme, indem sie sich in deren Code, meist ans Programmende, hineinkopieren. Ruft der Anwender ein infiziertes Programm auf, dann wird der Virus aktiv und kopiert sich in noch nicht befallene Software, die er auf dem System findet. Die Ausbreitung auf andere Systeme geschieht durch die Weitergabe infizierter Programme, sei es per Datenträger oder über Netzwerke wie das Internet.

Würmer unterscheiden sich von Viren durch ihren proaktiven Verbreitungsansatz. Ein Wurm wartet nicht passiv ab, bis er vom Benutzer durch die Weitergabe eines Programmes übertragen wird, sondern versucht fremde Systeme beispielsweise durch das Ausnutzen von Sicherheitslücken bei Kontakt zu infiltrieren.

Spielarten und Ausbreitung

Inzwischen existieren zahlreiche Arten von Schadsoftware, die zwar nicht Fähigkeit zur Selbstverbreitung besitzen und somit im Grunde keine Viren sind, die aber von den meisten Anwendern trotzdem unter diesem Begriff eingeordnet werden.

Dazu zählen etwa Trojaner, also Programme, die eine nützliche Funktion vortäuschen, während sie im Hintergrund einen für den PC-Besitzer schädlichen Zweck erfüllen. Meist jubeln sie ihm weitere Schadprogramme unter, etwa einen Keylogger, der dann sensible Nutzerdaten abfängt und an den Urheber der Schadsoftware weiterleitet.

Ganz ähnlich funktionieren auch Backdoors, die vom Anwender unbemerkt einen Fernzugriff auf seinen PC ermöglichen. Rootkits schließlich dienen dazu, ihre eigene Anwesenheit und die anderer Schadsoftware vor dem System und dessen Benutzer zu tarnen und zu verbergen.

Das unabhängige Sicherheits-Institut AV-Test registrierte im März 2013 insgesamt über 110 Millionen unterschiedlicher Malware-Samples. Davon waren allein im Februar 2013 knapp 6 Millionen Schadprogramme neu hinzugekommen.

Gegenmaßnahmen

Virenschutz ist eine Notwendigkeit für jeden PC, der nicht völlig von der Außenwelt abgeschottet ist. Eine wirksame Firewall und aktuell gehaltene Antivirensoftware schaffen weitgehende Sicherheit. Sie wehren bekannte Bedrohungen in der Regel zu 100 Prozent ab.

Steigern lässt sich der Schutz noch durch Verwendung eines Live-Systems von CD oder DVD, wenn gleichzeitig der Schreibzugriff auf die Festplatte unterbunden wird. Damit könnte sich ein Schädling höchstens noch auf verbundene Systeme weiterverbreiten, indem er den Hauptspeicher befällt und als „Zwischenwirt“ nutzt.

Verwandte Themen

Jetzt installieren

Windows XP erhält weiteres Sicherheitsupdate

Microsoft versorgt seinen Betriebssystem-Oldie Windows XP abermals mit einem Sicherheitsupdate. Dieses schließt eine Lücke, die Angreifern die Übernahme des betroffenen Systems erlaubt. >>

Ransomware

Die meisten WannaCry-Opfer nutzen Windows 7

Etwa 98 Prozent der WannaCry-Attacken fanden auf Systemen mit Windows 7 statt. Das hat Kaspersky Lab herausgefunden und rät dringen zum offiziellen Sicherheitsupdate von Microsoft. >>

Ransomware bekämpfen

WannaCry-Entschlüsselungstool für Windows XP und Windows 7 veröffentlicht

Die Ransomware WannaCry nutzt eine Lücke in Windows, um die Systeme der Opfer zu verschlüsseln. Nutzer von Windows XP und Windows 7 können jetzt auf ein freies Entschlüsselungstool zurückgreifen und ihre Daten retten. >>

Threat Intelligence & Security Intelligence

Mit Künstlicher Intelligenz gegen Hacker kämpfen

Big Data, Machine Learning und die Cloud helfen Unternehmen, ihre IT besser vor Angriffen zu schützen. Aktuell geht die größte Bedrohung von Ransomware und IoT-Bot-Netzen aus. >>

Die dunkle Seite des Internets

Das müssen Sie über das Darknet wissen

Wie sieht der kriminelle Untergrund des Internet aus? Der Sicherheitsforscher Marc Ruef ist dem Phänomen Darknet auf der IT-Security Inside #17 in Zürich auf den Grund gegangen. >>

Adylkuzz nutzt selbe Schwachstelle wie WannaCry.

Cyberattacke

Botnetz Adylkuzz ging im WannaCry-Trubel unter

Im Aufruhr um WannaCry blieb eine ähnliche Schadsoftware komplett unentdeckt. Adylkuzz nutzt offenbar dieselbe Schwachstelle aus, agiert jedoch im Hintergrund und schließt befallene Rechner zu einem Botnetz zusammen. >>

6 Tipps gegen Ransomware

Bezahlen der WannaCry-Erpresser ist zwecklos

Wer der WannaCry-Erpressung nachgibt und die geforderte Summe bezahlt, bekommt seine Daten nicht zurück, warnt das Sicherheitsunternehmen Check Point. Stattdessen gilt es, im Vorfeld die Daten zu sichern. >>

Cyber-Attacke

WannaCry legt China lahm, Deutschland kommt mit blauem Auge davon

In China wütete die Cyber-Attacke WannaCry offenbar besonders verheerend, da dort noch viele Nutzer auf alte Windows-XP-Systeme setzen. Indessen sei Deutschland dank guter Vorbereitung mit einem blauen Auge davongekommen, so BSI-Präsident Arne Schönbohm. >>

Globaler Ransomware-Angriff

Cyber-Attacke WannaCry wütet weltweit

Die globale Ransomware-Attacke "WannaCry" hat am Wochenende Schätzungen zufolge über 200.000 ungepatchte Rechner von Krankenhäusern, Unternehmen und Privatnutzern lahmgelegt. Die Angreifer nutzten dabei eine Lücke in Windows. >>

Sicherheitsforscher entdecken Keylogger in HP-Notebooks.

Vorinstallierter Audio-Treiber

Keylogger belauscht Nutzer von HP-Notebooks

Schweizer Sicherheitsforscher haben einen Keylogger in zahlreichen HP-Notebooks als Vorinstallation entdeckt. Über den Audio-Treiber Mactray64.exe werden unter anderem Passwörter protokolliert. >>

<< zurück
1
…
17
18
19
20
21
22
23
24
25
26
27
28
29
…
98
weiter >>