Viren und Würmer sind Computerprogramme, die sich selbst verbreiten und reproduzieren. Viren erreichen das, indem sie sich in den Code legaler Anwendungen einschleusen.
Computerviren gehören seit den 1980er-Jahren zum PC-Alltag. Sie infizieren andere Programme, indem sie sich in deren Code, meist ans Programmende, hineinkopieren. Ruft der Anwender ein infiziertes Programm auf, dann wird der Virus aktiv und kopiert sich in noch nicht befallene Software, die er auf dem System findet. Die Ausbreitung auf andere Systeme geschieht durch die Weitergabe infizierter Programme, sei es per Datenträger oder über Netzwerke wie das Internet.
Würmer unterscheiden sich von Viren durch ihren proaktiven Verbreitungsansatz. Ein Wurm wartet nicht passiv ab, bis er vom Benutzer durch die Weitergabe eines Programmes übertragen wird, sondern versucht fremde Systeme beispielsweise durch das Ausnutzen von Sicherheitslücken bei Kontakt zu infiltrieren.
Spielarten und Ausbreitung
Inzwischen existieren zahlreiche Arten von Schadsoftware, die zwar nicht Fähigkeit zur Selbstverbreitung besitzen und somit im Grunde keine Viren sind, die aber von den meisten Anwendern trotzdem unter diesem Begriff eingeordnet werden.
Dazu zählen etwa Trojaner, also Programme, die eine nützliche Funktion vortäuschen, während sie im Hintergrund einen für den PC-Besitzer schädlichen Zweck erfüllen. Meist jubeln sie ihm weitere Schadprogramme unter, etwa einen Keylogger, der dann sensible Nutzerdaten abfängt und an den Urheber der Schadsoftware weiterleitet.
Ganz ähnlich funktionieren auch Backdoors, die vom Anwender unbemerkt einen Fernzugriff auf seinen PC ermöglichen. Rootkits schließlich dienen dazu, ihre eigene Anwesenheit und die anderer Schadsoftware vor dem System und dessen Benutzer zu tarnen und zu verbergen.
Das unabhängige Sicherheits-Institut AV-Test registrierte im März 2013 insgesamt über 110 Millionen unterschiedlicher Malware-Samples. Davon waren allein im Februar 2013 knapp 6 Millionen Schadprogramme neu hinzugekommen.
Gegenmaßnahmen
Virenschutz ist eine Notwendigkeit für jeden PC, der nicht völlig von der Außenwelt abgeschottet ist. Eine wirksame Firewall und aktuell gehaltene Antivirensoftware schaffen weitgehende Sicherheit. Sie wehren bekannte Bedrohungen in der Regel zu 100 Prozent ab.
Steigern lässt sich der Schutz noch durch Verwendung eines Live-Systems von CD oder DVD, wenn gleichzeitig der Schreibzugriff auf die Festplatte unterbunden wird. Damit könnte sich ein Schädling höchstens noch auf verbundene Systeme weiterverbreiten, indem er den Hauptspeicher befällt und als „Zwischenwirt“ nutzt.
Eine neue Version des Flashback-Trojaners befällt vor allem Macs mit einer nicht aktuellen Java-Installation. Aber der Trojaner hat auch noch andere Tricks parat, um sein Ziel zu erreichen.
>>
Der Antivirenhersteller Avast hat die Version 7 des kostenlosen Avast Free Antivirus veröffentlicht. Zu den Neuerungen gehören eine höhere Updatefrequenz von Signaturen und die Einbeziehung der Internet-Community.
>>
Google hat Details zu einem Sicherheitssystem veröffentlicht, das alle Apps im Android-Market prüft. Währen Google von einer Reduzierung der Malware ausgeht, behaupten die Antivirenhersteller etwas anderes.
>>
Eine bereits von Microsoft beseitigte Sicherheitslücke im Windows Media Player wird weiterhin ausgenutzt. Auf bisher nicht aktualisierte Windows-Systeme lässt sich darüber Schadcode einschleusen.
>>
Symantec meldet einen neuen Trojaner in mehreren Apps aus dem Android Market und Millionen infizierter Geräte. Andere Sicherheitsexperten sehen darin nur ein aggressives Werbe-Netzwerk.
>>
Eine Variante des gefährlichen Trojaners Carberp manipuliert den Zugriff auf Facebook. Das Schadprogramm blendet eine gefälschte Meldung ein. Darin wird der Nutzer aufgefordert, Geld für die Freischaltung des Kontos zu zahlen.
>>
Auf immer mehr der in Deutschland verkauften Smartphones läuft Android. Die Käufer schätzen den Funktionsumfang des mobilen Betriebssystems, aber auch für Kriminelle wird Android immer interessanter.
>>
Die Webseite www.dns-ok.de wurde bisher in Deutschland von 7,5 Millionen PCs aus aufgerufen. Bei 38.372 Geräten konnten geänderte Netzwerkeinstellungen und damit eine Trojaner-Infektion der PCs festgestellt werden.
>>
Die Hackergruppe „The Lords of Dharmaraja“ hat offenbar Teile des Quellcodes von Norton-Antivirus erbeutet. Die Dateien sollen auf einem Server beim Nachrichtendienst des indischen Militärs gelegen haben.
>>
Immer noch sind viele PCs mit Trojanern verseucht, die vom Benutzer unbemerkt die Netzwerkeinstellungen verändert haben. Jetzt gibt es eine Webseite, über die sich die Netzwerkkonfiguration prüfen lässt.
>>