Bootsektor isolieren

Trifft Poison! bei der Überprüfung eines Bootsektors auf einen unbekannten Inhalt, wird versucht, den Bootsektor auf bestimmte Verhaltensmuster von Computerviren zu überprüfen. Ergibt diese Prüfung einen ausreichenden Verdacht auf einen Virus, können Sie mit der Funktion "Isolieren" aus der Gruppe "Diverses" den Bootsektor auslesen und als Datei speichern. Schicken Sie uns diese Datei (ein Hex-Dump des Bootsektors, der sich auch Faxen oder per E-Mail verschicken lässt) bitte umgehend zu.

Linkviren

Die Suche nach Linkviren

Die gefährlichere Art von Viren sind Linkviren, denn vor ihnen kann man sich nur begrenzt schützen. Hierzu müssen Sie selbst aktiv werden, und Ihre Programmdateien regelmäßig auf Veränderungen prüfen. Die Online-Prüfung von Poison! erkennt alle bekannten Linkviren, es ist aber nicht auszuschließen, daß neuere Linkviren im Umlauf sind, die von der Online- Prüfung nicht erkannt werden. Deshalb ist es ratsam, neue Programme sofort mit Poison! zu überprüfen. Ihr bester Schutz ist die Vorbeugung, deshalb sollten Sie sich an folgende Ratschläge halten:

  • Lassen Sie Ihre Programm-Disketten schreibgeschützt.
  • Prüfen Sie Disketten, die Ihnen von Dritten zur Verfügung gestellt werden, vor dem ersten Gebrauch auf Boot- und Linkviren.
  • Sichern Sie regelmäßig Ihre Daten - so halten Sie im Notfall den angrichteten Schaden gering.
  • Verwenden Sie keine Raubkopien - auf diesem Weg werden mit Abstand die meisten Viren verbreitet.

Während das Auffinden eines bereits bekannten Linkvirus relativ einfach ist, stellt die Suche nach unbekannten / neuen Linkviren ein großes Problem dar. Praktikabel ist hier lediglich die bereits erwähnte Prüfung auf Veränderungen an den Programmdateien, die natürlich voraussetzt, daß "gesunde" Programme als Referenz zur Verfügung stehen. Bei der Anwendung der Datei-Prüfung von Poison! wird dazu eine Datenbank gebildet (Database genannt), in der für jede überprüfte Datei deren Name, die Länge sowie (optional, im "Einstellungen" - Dialog zu verändern) eine Prüfsumme eingetragen wird.

Poison! - 12 / 23

48