Bootsektor isolieren
Trifft Poison! bei der Überprüfung eines Bootsektors auf einen
unbekannten Inhalt, wird versucht, den Bootsektor auf bestimmte
Verhaltensmuster von Computerviren zu überprüfen. Ergibt diese
Prüfung einen ausreichenden Verdacht auf einen Virus, können Sie mit
der Funktion "Isolieren" aus der Gruppe "Diverses" den Bootsektor
auslesen und als Datei speichern. Schicken Sie uns diese Datei (ein
Hex-Dump des Bootsektors, der sich auch Faxen oder per E-Mail
verschicken lässt) bitte umgehend zu.
Linkviren
Die Suche nach Linkviren
Die gefährlichere Art von Viren sind Linkviren, denn vor ihnen kann
man sich nur begrenzt schützen. Hierzu müssen Sie selbst aktiv
werden, und Ihre Programmdateien regelmäßig auf Veränderungen prüfen.
Die Online-Prüfung von Poison! erkennt alle bekannten Linkviren, es
ist aber nicht auszuschließen, daß neuere Linkviren im Umlauf sind,
die von der Online- Prüfung nicht erkannt werden. Deshalb ist es
ratsam, neue Programme sofort mit Poison! zu überprüfen.
Ihr bester Schutz ist die Vorbeugung, deshalb sollten Sie sich an
folgende Ratschläge halten:
- Lassen Sie Ihre Programm-Disketten schreibgeschützt.
- Prüfen Sie Disketten, die Ihnen von Dritten zur Verfügung gestellt
werden, vor dem ersten Gebrauch auf Boot- und Linkviren.
- Sichern Sie regelmäßig Ihre Daten - so halten Sie im Notfall den angrichteten Schaden gering.
- Verwenden Sie keine Raubkopien - auf diesem Weg werden mit Abstand die
meisten Viren verbreitet.
Während das Auffinden eines bereits bekannten Linkvirus relativ
einfach ist, stellt die Suche nach unbekannten / neuen Linkviren ein
großes Problem dar. Praktikabel ist hier lediglich die bereits
erwähnte Prüfung auf Veränderungen an den Programmdateien, die
natürlich voraussetzt, daß "gesunde" Programme als Referenz zur
Verfügung stehen. Bei der Anwendung der Datei-Prüfung von Poison!
wird dazu eine Datenbank gebildet (Database genannt), in der für jede
überprüfte Datei deren Name, die Länge sowie (optional, im
"Einstellungen" - Dialog zu verändern) eine Prüfsumme eingetragen
wird.
Poison! - 12 / 23
|