Copyright: Copyright (c) 1996 Stephan Niefanger


Einführung

Grundtypen von Computerviren

Was ist ein Trojanisches Pferd ?

Fakten und Märchen über Computer Viren

Scanner, Überwachungsprogramme und Integritätsprüfer

Welche Schutzmaßnahmen sind sinnvoll ?

Was sind Symptome und Anzeichen einer Vireninfektion ?

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?

Anleitung   SHAREWARE   Bestellen

Hilfe Dateien   Scann-Service

Copyright (c) 1996 Stephan Niefanger


Shareware-Hinweis

Die Ratgeber werden als Shareware vertrieben . Wenn Sie die Software benutzen wollen müssen Sie sich nach einer Testdauer von 10 Tagen registrieren lassen.

Nach Registrierung erhalten Sie eine Vollversion, die wesentlich mehr Informationen bietet als die Shareware Version. In der Vollversion sind auch keine Shareware-Hinweise enthalten.

Der Preis der Ratgeber wurde sehr niedrig gehalten um jedem die Möglichkeit der Registrierung zu geben. Leider mußten wir feststellen, daß auch dies oft nicht ausreicht. Aus diesem Grund sind die Ratgeber in der Shareware-Version inhaltlich eingeschränkt.

Sie können die Ratgeber bei folgender Anschrift registrieren:

Vertrieb von Hard- und Software

Stephan Niefanger

Robert Koch Straße 88

65779 Kelkheim

Nach dem Eingang Ihrer Registrierung erhalten Sie umgehend Ihre registrierte Version der bestellten Ratgeber zugesandt.

Nutzungsbedingungen

Copyright

Alle Rechte der Vervielfältigung, Verbreitung und Nutzung liegen beim Autor. Autor der Ratgeber im Sinne des Copyrights  ist Stephan Niefanger.

Vervielfältigung und Verbreitung

Sie dürfen die Ratgeber nur vollständig kopieren und gegen Gebühren für Kopien weitergeben. Die Dateien dürfen nicht verändert oder dekompiliert werden.

Nutzung

Sie dürfen die Ratgeber innerhalb von 10 Tagen testen. Danach müssen Sie sich beim Autor registrieren lassen oder die Software von Ihrem PC löschen. Eine über die Testzeit von 10 Tagen hinausgehende Nutzung ist nicht gestattet.

Haftungsausschluß

Die Ratgeber werden "as is" vertrieben. Es werden keinerlei ausdrückliche oder indirekte Garantien für das Programm oder ein Speichermedium, das es enthält, ausgesprochen. Der Autor kann keinerlei Schadensersatzleistungen für Schäden erbringen, die direkt, indirekt oder zufällig aus der Nutzung der Ratgeber entstehen oder mit diesem in Verbindung gebracht werden.

Die Vollversion beinhaltet noch mehr Informationen, Erklärungen, Tips und Tricks. Außerdem liegt jeder Vollversion immer einer der neuesten Virenscanner bei (Shareware).

Unser Tip: Um immer die aktuellsten Versionen ihrer Ratgeber zu bekommen, bestellen Sie doch einfach unser ABO. Für nur DM 30.- alle zwei Monate, erhalten Sie alle unsere Ratgeber auf 2 HD Disketten mit noch mehr Informationen und Programmen die Sie immer gebrauchen können. Außerdem liegt jeder Lieferung noch eine gedruckte Broschüre aus unserer Produktion, mit Informationen und News aus der Computerwelt,  bei. Unter allen Abonnenten verlosen wir außerdem alle zwei Monate 5 CD`s mit den neuesten Programmen. Das Abo gilt jeweils für ein Jahr und kann vier Monate vor der nächsten automatischen verlängerung gekündigt werden. Kurzer Brief ohne Angaben von Gründen genügt. Die bezahlung erfolg zweimonatlich nach erhalt der Lieferung. Sie bezahlen erst, wenn ihre Lieferung bei ihnen ist.

Wenn Sie Fragen zu diesen Nutzungsbedingungen haben, wenden Sie sich bitte an den oben genannten Autor.

Copyright (c) 1996 Stephan Niefanger


Wie und wo kann man bestellen ?

Diese Help Datei ist Shareware. Sie muß nach Ablauf von 10 Tagen gelöscht, oder registriert werden. Die Registrierungsgebühr beträgt DM 10.-

Registrieren bei:

Vertrieb von Hard- und Software

Stephan Niefanger

Robert Koch Straße 88

65779 Kelkheim/Ruppertshain

Telefon	06174-63450

Telefax	06174-63450

Compuserve CIS	100724,2320

America Online AOL	sniefanger

Internet	sniefanger@aol.com

69! Datahighway	MBA 8802

Bestellformular

Die Vollversion beinhaltet noch mehr Informationen, Erklärungen, Tips und Tricks. Außerdem liegt jeder Vollversion immer einer der neuesten Virenscanner bei (Shareware).

Unser Tip: Um immer die aktuellsten Versionen ihrer Ratgeber zu bekommen, bestellen Sie doch einfach unser ABO. Für nur DM 30.- alle zwei Monate, erhalten Sie alle unsere Ratgeber auf 2 HD Disketten mit noch mehr Informationen und Programmen die Sie immer gebrauchen können. Außerdem liegt jeder Lieferung noch eine gedruckte Broschüre aus unserer Produktion, mit Informationen und News aus der Computerwelt,  bei. Unter allen Abonnenten verlosen wir außerdem alle zwei Monate 5 CD`s mit den neuesten Programmen. Das Abo gilt jeweils für ein Jahr und kann vier Monate vor der nächsten automatischen verlängerung gekündigt werden. Kurzer Brief ohne Angaben von Gründen genügt. Die bezahlung erfolg zweimonatlich nach erhalt der Lieferung. Sie bezahlen erst, wenn ihre Lieferung bei ihnen ist.

Wenn Sie Fragen zu diesen Nutzungsbedingungen haben, wenden Sie sich bitte an den oben genannten Autor.

Copyright (c) 1996 Stephan Niefanger


Anleitung

Das Ergebnis unserer Recherchen und Tips von Anwendern ermöglicht diese Help-Datei.

Ergänzungen

Natürlich kann eine solche Übersicht von Informationen - gerade im Hinblick auf die Fülle - niemals vollständig sein. Wenn Sie selbst noch weitere interessante Themen kennen, die Sie in unserer Liste vermissen, dann teilen Sie uns diese mit! Am besten natürlich per E-Mail, und zwar in Compuserve an 100724,2320. Wir sammeln Ihre Vorschläge und werden sie in der nächsten Version mit aufnehmen.

Die Vollversion beinhaltet noch mehr Informationen, Erklärungen, Tips und Tricks. Außerdem liegt jeder Vollversion immer einer der neuesten Virenscanner bei (Shareware).

Unser Tip: Um immer die aktuellsten Versionen ihrer Ratgeber zu bekommen, bestellen Sie doch einfach unser ABO. Für nur DM 30.- alle zwei Monate, erhalten Sie alle unsere Ratgeber auf 2 HD Disketten mit noch mehr Informationen und Programmen die Sie immer gebrauchen können. Außerdem liegt jeder Lieferung noch eine gedruckte Broschüre aus unserer Produktion, mit Informationen und News aus der Computerwelt,  bei. Unter allen Abonnenten verlosen wir außerdem alle zwei Monate 5 CD`s mit den neuesten Programmen. Das Abo gilt jeweils für ein Jahr und kann vier Monate vor der nächsten automatischen verlängerung gekündigt werden. Kurzer Brief ohne Angaben von Gründen genügt. Die bezahlung erfolg zweimonatlich nach erhalt der Lieferung. Sie bezahlen erst, wenn ihre Lieferung bei ihnen ist.

Wenn Sie Fragen zu diesen Nutzungsbedingungen haben, wenden Sie sich bitte an den oben genannten Autor.

Copyright (c) 1996 Stephan Niefanger


Bestellformular

Registrierung

Vertrieb von Hard- und Software

Stephan Niefanger

Robert Koch Straße 88

65779 Kelkheim

Ihr Name:

Name   :_____________________________________________

Straße :_____________________________________________

PLZ/ORT:_____________________________________________

Tel.   :___________________ Fax.: ___________________

Hiermit bestelle ich:

___ Vollversion/en T-Online-Ratgeber je DM 10.-

___ Vollversion/en Mailbox-Adressen-Ratgeber je DM 10.-

___ Vollversion/en Lexikon-Ratgeber je DM 10.-

___ Vollversion/en Internet-Online-Ratgeber je DM 10.-

___ Vollversion/en Compuserve-Online-Ratgeber je DM 10.-

___ Vollversion/en Spielelösungen-Ratgeber je DM 10.-

___ Vollversion/en Adressen-Ratgeber je DM 10.-

___ Vollversion/en 101 Witze je DM 10.-

 1   Porto & Verpackungskosten + DM 4.-

Lieferung soll per

Rechnung (+ DM 0.-)	Vorkasse (+ DM 0.-)

Nachnahme (+ DM 4.-)

erfolgen.

Datum ______________      Unterschrift ________________________


Scann-Service

Wir Scannen ihre Bilder bis zu einer größe von max. DinA4 mit 16.8 Mio. farben. Wir liefern ihnen ihre Grafiken ausschließlich auf 3.5" Markendisketten. Geliefert wird als BMP, PCX, TIF oder GIF-Grafik.

Ein Foto DM 4.- inklusive Diskette und Porto, jedes weiter Foto DM 2,50 zusätzlich.

G u t s c h e i n

(pro Person nur ein mal gültig)

zum Einscannen eines Bildes in der maximalen größe von Din A4, incl. einer Diskette incl. Porto & Verpackungskosten.

Nur DM 3,00


Erstellung von Windows Hilfe Dateien

Wir erstellen nach ihren wünschen und vorstellungen ihre persönlichen Windows-Hilfe-Dateien.

Zum Beispiel:

Elektronische Kataloge, Anleitungen, Magazine, Briefe, Bücher usw...

Die Windows-Hilfe-Dateien können aus Texte, Grafiken und Musik Files (WAV) erstellt werden. Den möglichkeiten sind keine Grenzen gesetzt.

Fordern Sie kostenlos weitere Informationen an. Sie erhalten umgehendst eine Diskette mit Beispielen und weiteren Details.


Einführung

Gemäß Fred Cohen's bekannter Definition ist ein Computervirus ein Programm, das andere Programme infiziert, indem es sie so modifiziert, daß sie eine (eventuell weiterentwickelte) Kopie des Virus beinhalten. Denken Sie daran, daß ein Programm nicht unbedingt Schadensfunktionen (wie das Löschen oder Verändern von Dateien) beinhalten muß, um als Virus bezeichnet zu werden.

Diese Definition ist ein wenig vereinfacht und umfaßt nicht alle Virentypen, ist aber ausreichend, um den Unterschied zwischen Viren und den sogenannten Trojanischen Pferden klarzumachen, der darin besteht, daß sich der Virus im Gegensatz zum Trojanischen Pferd reproduziert.

Ein Virus kann modifiziert werden, entweder vom Autor oder jemand anderem, so daß eine gefährlichere Version entsteht. Es ist auch möglich, daß die Modifikation eine harmlosere Variante erzeugt, aber das ist eher selten der Fall. Die Schadensfunktion eines Virus kann aus dem Löschen von Daten oder Programmen bestehen, es sind aber auch raffiniertere Varianten möglich. Einige Viren modifizieren Daten oder fügen Tippfehler in den Text ein. Andere Viren haben keinen beabsichtigten Effekt außer sich nur zu reproduzieren.

Unabhängig von der Schadenfunktion, die durch den Virus verursacht wird, ist der Aufwand, die infizierten Dateien zu finden und das System in den Zustand vor der Infektion zurückzuversetzten, immens.

Grundtypen von Computerviren

Was ist ein Trojanisches Pferd ?

Fakten und Märchen über Computerviren

Scanner, Überwachungsprogramme und Integritätsprüfer

Welche Schutzmaßnahmen sind sinnvoll ?

Was sind Symptome und Anzeichen einer Vireninfektion ?

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?


Grundtypen von Computerviren

Grundsätzlich können die auf PC´s vorkommenden Viren entweder Datei Viren oder Bootsektorviren sein, obwohl einige zu beiden Gruppen gehören.

Sie können aber ihrer Charakteristik entsprechend in viel mehr Gruppen eingeteilt werden:

Multiple oder Double-Action Viren

Dateisystem- oder Cluster-Viren

Tarnkappenviren

Polymorphe Viren

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus

Was ist ein Trojanisches Pferd ?


Bootsektorviren

Ein Bootsektorvirus infiziert den Bootsektor auf einer Diskette. Normalerweise enthält der Bootsektor Code zum Laden des Betriebssystems. Der Bootsektorvirus ersetzt den originalen Bootsektor durch den Virus und legt den originalen Bootsektor irgendwo auf der Diskette ab oder ersetzt ihn total. Wenn dann ein Computer von dieser Diskette gebootet wird, übernimmt der Virus die Kontrolle und versteckt sich im Arbeitsspeicher. Dann lädt er den Bootsektor und führt ihn aus und von da an läuft alles ganz gewöhnlich. Mit der Ausnahme natürlich, daß von da an jede Diskette, die im Computer verwendet wird, infiziert wird, es sei denn, sie ist schreibgeschützt. Ein Bootsektorvirus sitzt normalerweise am oberen Ende des Speicherbereichs und reduziert damit die Speichergröße, die DOS meldet. Ein Computer mit 640K hat dann vielleicht nur 639K Speicher. Viele Bootsektorviren infizieren auch Festplatten, wobei der Vorgang ähnlich abläuft wie oben beschrieben, mit dem Unterschied, daß auf Festplatten oft die Partitionstabelle statt dem Bootsektor infiziert wird.

Multiple oder Double-Action Viren

Dateisystem- oder Cluster-Viren

Tarnkappenviren

Polymorphe Viren

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus

Was ist ein Trojanisches Pferd ?


Dateiviren

Dateiviren, die zweite Art von Computerviren, infizieren ausführbare Programme, normalerweise .COM and .EXE Dateien, Overlay Dateien oder jedes andere Programm, das ausgeführt wird, wie .SYS, .OVL, .PRG, & .MNU Dateien. Ein infiziertes Programm enthält eine Kopie des Virus, normalerweise am Ende, aber in einigen Fällen auch am Beginn des Originalprogramms. Dateiviren können entweder nicht resident oder resident sein.

Bootsektorviren

Multiple oder Double-Action Viren

Dateisystem- oder Cluster-Viren

Tarnkappenviren

Polymorphe Viren

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus


Ein residenter Virus versteckt sich beim ersten Start eines infizierten Programms im Speicher und infiziert von da an andere Programme, wenn Sie ausgeführt werden oder wenn bestimmte andere Bedingungen erfüllt sind. Ein verbreiteter Virus dieser Art ist z.B. der Jerusalem-Virus.


Ein nicht residenter Virus sucht jedesmal ein oder mehr Dateien, die er infiziert, wenn das Programm gestartet wird, das den Virus enthält. Der Vienna Virus ist ein Beispiel für einen nichtresidenten Dateivirus.


Multiple oder Double-Action Viren

Schließlich sind einige Viren in der Lage, sowohl Bootsektoren als auch Dateien zu infizieren (der Tequila Virus ist ein Beispiel). Diese Viren werden oft multiple oder Double-Action Viren genannt.

Dateisystem- oder Cluster-Viren

Tarnkappenviren

Polymorphe Viren

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus


Dateisystem- oder Cluster-Viren

Dateisystem- oder Clusterviren (z.B. Dir-II) modifizieren Einträge in der Verzeichnistabelle, so daß der Virus vor dem gewünschten Programm geladen und ausgeführt wird. Interessant ist, daß das Programm selbst physikalisch nicht geändert wird, sondern nur der Directory-Eintrag.

Tarnkappenviren

Polymorphe Viren

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus


Tarnkappenviren

Ein Tarnkappenvirus (Stealth) verbirgt die Änderungen, die er an einer Datei oder dem Bootsektor vorgenommen hat, indem er die Systemfunktionen von Programmen überwacht, die Dateien oder physikalische Blöcke von dem Speichermedium lesen. Er verändert die Resultate dieser Systemfunktionen so, daß Programme, die diese Bereiche lesen, statt den infizierten den originalen nichtinfizierten Inhalt der Datei sehen. Die Modifikationen werden deshalb von Antiviren Programmen nicht entdeckt. Dazu muß der Virus jedoch resident im Speicher sein, wenn das Antiviren Programm ausgeführt wird. Ein typisches Beispiel ist der Parity Boot Virus.

Polymorphe Viren

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus


Polymorphe Viren

Polymorphe Viren erstellen bei ihrer Verbreitung modifizierte (jedoch funktional identische) Kopien, die sich voneinander so unterscheiden, daß Virenscanner nicht mehr in der Lage sind, alle Infektionen zuverlässig zu erkennen.

Gängige Methoden sind:

-	Selbstverschlüsselung mit einem variablen Schlüssel

-	die Verwendung von unterschiedlichen Verschlüsselungsschemen, die unterschiedliche Entschlüsselungsroutinen erfordern

-	die Folge der Befehle in ihren Kopien zu verändern, indem sie Code einstreuen (zum Beipiel NOP (No operation) Befehle oder einen Befehl, ein gegenwärtig unbenutztes Register mit einem zufälligen Wert zu laden), indem sie voneinander unabhängige Befehle in der Reihenfolge vertauschen oder auch verschiedene Befehlssequenzen mit dem gleichen Resultat verwenden.

Schnelle und langsame Infektion

Sporadische Infektion

Kompanion-Viren

Armored Virus


Schnelle und langsame Infektion

Ein typischer Dateivirus (wie z.B. Jerusalem) kopiert sich in den Speicher, wenn ein infiziertes Programm ausgeführt wird und infiziert dann andere Programme, wenn sie ausgeführt werden.

Der Ausdruck "schnelle Infektion" wird für einen Virus verwendet, der, wenn er im Speicher aktiv ist, nicht nur die Programme infiziert, die ausgeführt werden, sondern auch jene, die nur geöffnet werden. Das Resultat ist, daß beim Start eines Virenscanners oder Integritätsprüfers alle (oder zumindest sehr viele) Programme auf einmal infiziert werden, wenn ein solcher Virus im Speicher sitzt. Beispiele sind der Dark Avenger und der Frodo Virus.

Der Ausdruck "langsame Infektion" wird für einen Virus verwendet, der, wenn er im Speicher sitzt, Dateien nur dann infiziert, wenn sie modifiziert oder neu erzeugt werden. Die Absicht ist, bei einem Anwender, der Integritätsprüfer einsetzt, den Eindruck zu erwecken, daß die vom Programm gemeldete Änderung legitime Gründe hat. Ein Beispiel ist der Darth Vader Virus.

Sporadische Infektion

Kompanion-Viren

Armored Virus


Sporadische Infektion

Der Ausdruck "sporadische Infektion" wird für einen Virus verwendet, der andere Dateien nur sporadisch, z.B. bei jeder zehnten ausgeführten Datei oder nur Dateien mit einer gewissen Länge usw. Diese Viren reduzieren die Wahrscheinlichkeit, vom Benutzer entdeckt zu werden, indem sie sich langsamer ausbreiten.

Kompanion-Viren

Armored Virus


Kompanion-Viren

Ein Kompanion-Virus erzeugt, anstatt eine bestehende Datei zu modifizieren, ein neues Programm, das (vom Benutzer unbemerkt) vom Kommandointerpreter statt des gewünschten Programms ausgeführt wird. Nach dem Programmende startet das neue Programm das Originalprogramm, so daß für den Benutzer alles normal erscheint. Bisher sind nur Fälle aufgetaucht, in denen infizierte .COM Dateien mit dem gleichen Namen wie existierende .EXE Dateien erzeugt wurden. Zu beachten ist, daß Integritätsprüfer, die nur existierende Dateien auf Veränderungen überprüfen, diese Art von Viren nicht entdecken.

Armored Virus


"Armored" Virus

Ein "armored" Virus verwendet spezielle Tricks, um das "Tracen", Disassemblieren und Verstehen ihres Programmcodes zu erschweren. Ein gutes Beispiel ist der Whale Virus.

Was ist ein Trojanisches Pferd ?


Was ist ein Trojanisches Pferd ?

Ein Trojanisches Pferd ist ein Programm, das undokumentierte Funktionen enthält, die der Programmierer plante, der Benutzer aber nicht billigen würde, wenn er davon wüßte. Viren und Trojanische Pferde können eine "Zeitbombe" beinhalten, die dazu gedacht ist, zu einem bestimmten Zeitpunkt oder beim Zutreffen bestimmter Bedingungen Programme oder Daten zu zerstören. Eine Zeitbombe wird meist so entworfen, daß sie Schaden anrichtet, wie z.B. das Formatieren der Festplatte. Manchmal ist sie auch relativ harmlos, macht den Rechner langsamer oder gibt eine Meldung am Bildschirm aus. Es gibt jedoch in der Praxis keine harmlosen Viren. Sogar wenn ein Virus nicht darauf ausgelegt ist, Schaden zu verursachen, wird er dies in dem einen oder anderen Fall aufgrund der Inkompetenz des Virenautors oder unerwarteter Hardware- oder Softwarestände tun.

Fakten und Märchen über Computerviren

Scanner, Überwachungsprogramme und Integritätsprüfer

Welche Schutzmaßnahmen sind sinnvoll ?

Was sind Symptome und Anzeichen einer Vireninfektion ?

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?


Fakten und Märchen über Computer Viren

Nun - um einigen Mißverständnissen vorzubeugen, hier einige Zeilen darüber, was Viren tun können und was nicht.

Ein Virus kann sich nicht von einem Computertyp auf den anderen ausbreiten. Zum Beispiel kann ein Virus, der für einen Macintosh Computer entwickelt wurde, keine PC´s infizieren oder umgekehrt.

Ein Virus entsteht nicht aus dem Nichts, er muß wie jedes andere Programm geschrieben werden.

Nicht alle Viren richten großen Schaden an, viele verursachen kleinere Schäden als Nebeneffekt.

Ein Rechner kann von einem Virus erst infiziert werden, wenn er von einer infizierten Diskette gebootet wurde oder ein infiziertes Programm darauf ausgeführt wurde. Ein Rechner kann nicht über das Lesen von Daten auf einer infizierten Diskette infiziert werden.

Eine schreibgeschützte Diskette kann nicht infiziert werden.

Ein Virus kann sich nicht an Datendateien anhängen. Deshalb können Viren so nicht verbreitet werden. Ein Bootsektorvirus kann jedoch über eine Datendiskette verbreitet werden.

Scanner, Überwachungsprogramme und Integritätsprüfer

Welche Schutzmaßnahmen sind sinnvoll ?

Was sind Symptome und Anzeichen einer Vireninfektion ?

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?


Scanner, Überwachungsprogramme und Integritätsprüfer

Scanner: Die meisten arbeiten mit bekannten Virenstrings oder Suchmustern (Abfolgen von Zeichen, die in bekannten Viren, aber hoffentlich nicht in einwandfreier Software vorkommen, aber einige benützen auch heuristische Methoden, um virulenten Programmcode zu identifizieren. Ein Scanner kann auf Anforderung hin bestimmte Disketten oder Dateien prüfen, oder er ist speicherresident und prüft jedes Programm, bevor es ausgeführt wird. Viele Scanner enthalten auch Funktionen zum Entfernen von Viren.

Überwachungsprogramme: Diese versuchen, die Aktivität von Viren, wie Schreibzugriffe auf andere ausführbare Dateien, Formatieren der Festplatte etc. vor der Ausführung zu verhindern.

Integritätsprüfer: Diese errechnen eine kleine "Checksumme" oder einen "Hash Wert" (in der Regel CRC oder geheim) für Dateien, von denen angenommen wird, daß sie nicht infiziert sind und vergleichen später die neu errechneten Werte mit den Originalwerten, um zu erkennen, welche Dateien verändert wurden. Diese Methode kann als generelle Erkennungsmethode dienen, da sowohl bekannte als auch unbekannte Viren erkannt werden.

Auf der anderen Seite können Veränderungen auch andere Ursachen als Viren haben. Normalerweise ist es Sache des Benutzers, zu entscheiden, welche Veränderungen legitim und welche durch Viren verursacht sind, obwohl einige Produkte den Benutzer bei dieser Entscheidung unterstützen. Wie es bei Scannern der Fall ist, können Integritätsprüfer auf Anforderung hin bestimmte Disketten oder Dateien prüfen, oder sie sind speicherresident und prüfen jedes Programm, bevor es ausgeführt wird. Eine dritte Implementierung ist ein Selbsttest, d.h. die Checksummenüberprüfung wird in jedes ausführbare Programm übernommen, so daß es sich vor der Programmausführung selbst überprüft.

Welche Schutzmaßnahmen sind sinnvoll ?

Was sind Symptome und Anzeichen einer Vireninfektion ?

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?


Welche Schutzmaßnahmen sind sinnvoll ?

Die Regel #1 ist: ERSTELLEN SIE SICHERUNGSKOPIEN !!!  Erstellen Sie zuverlässige Sicherungskopien (mehr als eine) von allem, was Sie nicht verlieren möchten. Dies schützt Sie nicht nur vor ernsten Schäden durch Viren, sondern ist auch im Fall eines ernsten Hardwaredefekts notwendig.

Booten Sie niemals einen Rechner mit einer Festplatte von Diskette, weil dies die einzige Möglichkeit ist, daß die Festplatte von einem Bootsektorvirus infiziert wird (streng genommen kann das zwar auch durch ein sogenantes Virendropper Programm erfolgen, aber dieser Fall ist ausgesprochen selten). Obwohl Bootsektorviren zahlenmäßig nur einen Anteil von 10% an der Gesamtzahl der Viren ausmachen, sind sie für über 90% der Vireninfektionen verantwortlich. Das liegt daran, daß alle formatierten Disketten, nicht nur Bootdisketten, einen Bootsektor enthalten, der einen Angriffspunkt für Bootsektorviren darstellt. Sogar wenn der Versuch, das Betriebssystem von Diskette zu starten, erfolglos ist, wird der Virus im Bootsektor in den Speicher gelesen und ausgeführt und kann dann die Festplatte infizieren.

Sollte sich zufällig beim Einschalten Ihres Rechners eine nicht bootfähige Diskette im Laufwerk A: befinden, erscheint die Meldung "keine Systemdiskette". Wenn die Diskette mit einem Virus infiziert war, ist er jetzt aktiv, aber hat die Festplatte vielleicht noch nicht infiziert. Wenn das passiert, sollten Sie den Rechner ausschalten oder die Resettaste drücken. Denken Sie daran, daß es nicht ausreicht, die Ctrl-Alt-Del Tasten zu drücken, da einige Viren einen Warmstart überleben können.

Halten Sie alle Disketten schreibgeschützt, wenn Sie nicht darauf schreiben müssen. Wenn Sie neue Software auf Disketten erhalten, schließen Sie den Schreibschutzschieber, vor sie eine Sicherungskopie der Diskette erstellen.

Seien Sie vorsichtig, was die Quelle Ihrer Software angeht. In der Regel sollte verschweißte, kommerzielle Software in Ordnung sein, aber es hat in der Vergangenheit auch einige Fälle von verseuchter kommerzieller Software gegeben. Freeware und Shareware Pakete müssen nicht gefährlicher sein - es ist alles eine Frage der Herkunft. Wenn Sie Software aus einer Mailbox beziehen, vergewissern Sie sich, welche Vorsichtsmaßnahmen der Betreiber gegen Viren unternimmt. Wenn er die Software, die er zum Download zur Verfügung stellt, nicht genau prüft, sollten Sie sich nach einer anderen Quelle umsehen.

Prüfen Sie alle neue Software auf Infektionen, bevor Sie sie zum ersten Mal einsetzen. Es ist auch ratsam, unterschiedliche Scanner von verschiedenen Herstellern einzusetzen, da kein einzelner Scanner in der Lage ist, alle Viren zu entdecken. Es ist auch eine gute Idee, den Rechner vor dem Scannen von einer sauberen Systemdiskette zu starten, da einige Tarnkappenviren sehr schwer zu finden sind, wenn sie während des Scannens aktiv im Speicher sind.

Beziehen Sie, wenn möglich, Shareware, Freeware und Public-Domain Software vom Original Autor.

Was sind Symptome und Anzeichen einer Vireninfektion ?

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?


Was sind Symptome und Anzeichen einer Vireninfektion ?

Viren versuchen, sich so weit wie möglich auszubreiten, vor Sie ihr Zerstörungswerk beginnen. Aber es gibt auch zuvor Anzeichen einer Vireninfektion, und es ist wichtig, die Gelegenheit zu nützen, den Virus auszumachen und zu vernichten, vor er Schaden anrichtet.

Es gibt verschiedenste Arten von Symptomen, die Virenautoren in ihre Programme integriert haben, wie Meldungen, Musik oder grafische Effekte. Die wichtigsten Anzeichen jedoch sind Veränderungen von Dateigröße und -inhalt, Veränderung von Interruptvektoren oder eine neue Zuweisung von anderen Systemresourcen. Die unerklärliche Verwendung von Speicher oder eine Reduzierung des Arbeitsspeichers, der vom bekannten Wert abweicht, sind wichtige Indikatoren. Die Überprüfung von Programmcode ist für das geübte Auge wertvoll, aber auch ein Anfänger kann oft die grundlegenden Unterschiede zwischen einem gültigen Bootsektor und einem infizierten erkennen. Jedoch können all diese Symptome, zusammen mit längerer Festplattenaktivität und seltsamen Verhalten der Hardware, auch von einwandfreier Software, von Scherzprogrammen oder durch Hardwarefehler verursacht werden.

Fehlalarme und Nichterkennen

Wie entfernt man einen Virus am besten ?


Fehlalarme und Nichterkennen

Ein "Fehlalarm" liegt vor, wenn die Antiviren Software einen Virus in einer Datei meldet, die in Wirklichkeit sauber ist. Ein "Nichterkennen" liegt vor, wenn die Software eine infizierte Datei nicht als solche erkennt. Natürlich ist das "Nichterkennen" ein ernsteres Problem als "Fehlalarme", obwohl beide Fälle unerwünscht sind.

Im Fall der Virenscanner sind "Fehlalarme" selten, aber sie kommen vor, wenn der Suchstring für einen bestimmten Virus auch in einigen gutartigen Programmen vorkommt, weil der String nicht gut ausgewählt wurde. Das "Nichterkennen" ist bei Virenscannern häufiger, weil Scanner einen neuartigen oder stark modifizierten Virus nicht erkennen.

Wie entfernt man einen Virus am besten ?


Wie entfernt man einen Virus am besten ?

Wenn Ihr Computer von einem Virus infiziert wurde - Verfallen Sie nicht in Panik. Manchmal richtet ein unüberlegter Versuch, den Virus zu entfernen, weit mehr Schaden an als der Virus je verursacht hätte. Wenn Sie nicht sicher sind, wie Sie vorgehen müssen, lassen Sie Ihren Computer ausgeschaltet, bis Sie jemand finden, der den Virus für Sie enfernt.

Denken Sie daran, daß einige Viren die Virenentfernung beeinträchtigen, wenn sie aktiv im Speicher sind. Deshalb MÜSSEN Sie Ihren Rechner von einer SAUBEREN Systemdiskette booten, vor sie versuchen, den Virus zu entfernen. Der Grund dafür ist, daß sie vermeiden müssen, daß sich die Infektion auf Ihrem Rechner ausbreitet. Viren breiten sich aus, wenn Sie Ihren Rechner von einer infizierten Diskette starten oder wenn Sie ein infiziertes Programm ablaufen lassen. Wenn Ihr Computer infiziert ist, kann die Installation und der Start eines Virenscanners die Infektion über die ganze Festplatte verbreiten, sogar auf den Virenscanner selbst.

Wenn Sicherungskopien der infizierten Dateien existieren und die Sicherungskopien mit der angemessenen Sorgfalt erstellt wurden, ist es die sicherste Lösung, die Dateien von den Originalkopien wiederherzustellen, auch wenn es viel Arbeit erfordert, wenn viele Dateien betroffen sind.

Häufiger wird jedoch ein Entfernungsprogramm eingesetzt. Wenn der Virus nur den Bootsektor infiziert hat, können Sie die Benutzung des Computers fortsetzen, wenn sie von einer sauberen Systemdiskette booten. Sie sollten dann aber alle Disketten durchsuchen und den Virus entfernen. Früher oder später lassen sie eine Diskette im Rechner, wenn er neu bootet. Bootsektorinfektionen auf PC´s können in zwei Stufen entfernt werden. Zuerst wird die Partitionstabelle (oder Master Boot Record MBR) durch einen Backup oder mit dem undokumentierten Befehl FDISK /MBR (ab DOS 5) ersetzt, dann das DOS SYS Kommando verwendet, um den DOS Bootsektor neu zu schreiben.