WikiDer > Computervirus

Computervirus

EIN Computer Virus oder Virus ist eine Form von schädlich Software (Malware). Es ist ein Computer Programm das ist in a Datei kann z.B. in Dateien eines Bestandenen verschachteln Betriebssystem. Computerviren gelten als schädlich, weil sie Speicherplatz und Computerzeit der infizierten Computer belegen. In schweren Fällen können Viren Schäden im Computerinneren verursachen, beispielsweise durch das Löschen und Verteilen sensibler Daten. In sehr schweren Fällen kann der Benutzer sogar die vollständige Kontrolle über den Computer verlieren.

Obwohl viele verschiedene Computerviren bekannt sind, existiert nur ein Bruchteil davon "in freier Wildbahn". Die Wildlist Organization International führt eine monatliche Liste der in freier Wildbahn gefundenen Viren. Jeden Monat werden mehrere Tausend verschiedene Viren in freier Wildbahn gefunden. Viele bestehende Viren sind nicht virulent genug, um sich von selbst zu verbreiten.

Das Inverkehrbringen eines Computervirus ist ein Verbrechen, sowohl in den Niederlanden Strafrecht wie auf Belgisch Strafgesetzbuch.

Andere Arten von Malware

Zu unterscheiden sind Computerviren, die sich unbemerkt in einem Computersystem einnisten und vermehren trojanische Pferde. Trojanische Pferde sind Programme, die andere Dinge tun, als sie vorgeben, zum Beispiel den Computer für andere Viren leichter zugänglich machen oder Spam versenden. Würmer sind keine Viren, werden aber oft als solche bezeichnet. Sie sind eigenständige Programme, die sich direkt über das Netzwerk verbreiten. Erfolgt der Schaden erst zu einem vorgegebenen Zeitpunkt, wie etwa bei einer Zeitbombe oder in dem Moment, in dem die Software eine bestimmte – vorgegebene – Veränderung erkennt, sprechen wir von a Logikbombe.

Geschichte

Der Computervirus entstand in den frühen Jahren von ARPANET. Ray Tomlinson, der Schöpfer von Email, hat mit seinem Kollegen Bob Thomas zwei Programme geschrieben: Creeper und Reaper. Der erste verbreitete schnell den Text "I'm the Creeper, catch me if you can" im Netz, der zweite klärte ihn wieder auf.[1]1984 beschrieb der Amerikaner Fred Cohen in seinem TheseComputerviren – Theorie und Experimente ein funktionsfähiger Computervirus für die Unix-Betriebssystem. 1987 veröffentlichte die deutsche Ralph Burger im Buch "Computerviren, eine High-Tech-Krankheit" den vollständigen Quellcode eines funktionierenden Virus für MS-DOS. Fast alle Computerviren aus dem Zeitraum 1987 bis etwa 1991 basieren auf den Veröffentlichungen von Cohen und Burger.

Ursprünglich (ab ca. 1988) verbreiteten sich Viren hauptsächlich über Software auf Disketten und (illegal) CD-ROMs. Schon seit Email hat sich durchgesetzt, Viren verbreiten sich hauptsächlich über E-Mail-Programme und tragen zur Menge bei Junk-Mail die der durchschnittliche Internetnutzer erhält. Sie verwenden oft das Adressbuch, das der Benutzer in seinem E-Mail-Programm angelegt hat. Die am häufigsten verwendeten und damit sensibelsten E-Mail-Programme sind Microsoft Office Outlook, Outlook Express, Windows-Mail, Google Mail und Windows Live Mail. Makroviren verbreiten sich hauptsächlich durch BüroDateien.

Aus einem Bericht von IBM fanden heraus, dass im Jahr 2004 die Zahl der bekannten Computerviren um 25 Prozent auf 112438 gestiegen war. Rund 6 Prozent der gescannten E-Mails im Jahr 2004 enthielten einen Virus. Die Zahl der infizierten E-Mails ist damit doppelt so hoch wie 2003 (3 Prozent). Im Jahr 2002 war dies nur ein halbes Prozent.

Einfluss des Betriebssystems

Viren treten am häufigsten auf dem Betriebssystem auf Microsoft Windows vor dem. Andere Betriebssysteme wie z GNU/Linux und Mac OS X, sind weniger wahrscheinlich Computerviren ausgesetzt. Seit dem Ende 2000er Dies ändert sich langsam aufgrund der zunehmenden Popularität anderer Betriebssysteme. Diese sind oft nicht an den Schutz vor Viren angepasst. Über die Gründe, warum Windows ein beliebtes Ziel für Virenschreiber ist, kann man spekulieren, aber die folgenden Gründe werden oft genannt:

  • Windows ist ein beliebtes Betriebssystem, daher ist es wahrscheinlicher, dass Virenersteller darauf abzielen. schließlich haben sie eine größere Zielgruppe.
  • Viele Windows-Programme versuchen, benutzerfreundlich und idiotensicher sein, dass die Sicherheit musste dafür das Feld räumen.
  • Windows war ursprünglich fokussiert auf persönlich Computer, während andere Betriebssysteme wie Linux und Mac OS X von Grund auf für den Mehrbenutzer- und Netzwerkeinsatz entwickelt wurden. Der Betrieb und die Sicherheit von Linux und OS X sind daher deutlich widerstandsfähiger gegenüber den Gefahren des Internets.

Dies bedeutet jedoch nicht, dass diese Betriebssysteme nicht geschützt werden sollten. Schließlich können sie "Träger" von Viren und Würmern für Windows-Systeme sein. Befinden sich beispielsweise infizierte Dateien auf einem Linux-System, ist es möglich, dass die Windows-Rechner virenfrei gemacht wurden, aber über diese Dateien eine Neuinfektion erfolgt.Heutzutage empfiehlt sich auch der Kauf von Antivirenprogrammen für Mac OS X.

Heutzutage treten Viren immer häufiger unter GNU/Linux und Mac OS X auf (zum Beispiel MacShield). GNU/Linux war 2011 ein beliebtes Ziel auf dedizierten Servern. Da dedizierte Server für Einzelpersonen in den letzten Jahren erschwinglicher geworden sind und GNU/Linux ein freies Betriebssystem ist, wird dies immer häufiger.

Lebenszyklus

Computerviren haben einen bestimmten Lebenszyklus, der von der Entstehung bis zur Ausrottung des Virus reicht. Beim Erstellen handelt es sich um die Zeit, die der Programmierer benötigt, um einen Virus zu entwickeln. Dann wird der Virus erstellt und an einen strategischen Ort kopiert, damit er sich so schnell wie möglich verbreiten kann. Dann kommt die Reproduktion. Ein Virus vermehrt sich mehrmals, bevor er aktiv wird. Für bestimmte Viren findet dann ein Aktivierungsvorgang statt. Der Moment, in dem jemand das Vorhandensein eines Virus entdeckt, wird als Entdeckung bezeichnet. Sobald die Entdeckung gemacht wurde, versuchen Softwareentwickler, das Vorhandensein des Virus festzustellen. Nach dieser Assimilation kommt die endgültige Ausrottung.

Kampf

Es gibt eine ganze Branche, die Softwarepakete zur Bekämpfung von Viren entwickelt, sowohl für Windows als auch für Mac OS X. Neben den Softwarepaketen, die auf Firmen-PCs oder -Servern laufen, gibt es noch eine weitere Technologie zur Virenbekämpfung, die sogenannte verwaltete E-Mail-Lösungen. Die E-Mail wird bereits auf dem Server des E-Mail-Anbieters auf Viren und Spam überprüft. Dies hat den Vorteil, dass eine infizierte E-Mail das eigene System des Benutzers nicht erreicht und dort somit keinen Schaden anrichten kann.

Verbreitungsarten

Beispiele dafür, wie ein Virus in einen Computer eindringen kann, sind:

  • Webseiten
  • USB-Sticks
  • Diskette
  • Speicherkarten
  • CD-ROM, DVD ...
  • Modem (z.B. nicht über das Internet BBS)
  • Email
  • Komponente (zum Beispiel kazaa, LimeWire und andere p2pSysteme)
  • ausnutzen von Fehler (Schwachstellen) in der Software
  • durch Einbinden einer infizierten Festplatte
  • Infektion durch in BIOS verschachtelter Code. Nur das Löschen oder Entfernen der Festplatte nützt dann nichts.
  • Infektion durch Code, der in den Batteriechip eines Laptops eingebettet ist. Dies ist ein neues Forschungsgebiet und ist sehr selten.
  • Ansteckung über die WLAN-Netzwerkkarte. Dies erfordert hardwarespezifische Anweisungen. Dies könnte den Zugriff auf den Computer selbst über einen Pufferüberlauf ermöglichen.
  • Öffnen Sie Netzwerkports und verwenden Sie kein Passwort, kein leicht zu knackendes oder leicht wiederherzustellendes Passwort (z. B. weil überall dasselbe Passwort von jemandem verwendet wird). Dadurch kann möglicherweise Remotecode an diesen Computer gesendet werden.
  • Windows Update (und möglicherweise auch andere authentische Update-Methoden). Diese Vermehrungsmethode wurde erstmals in identifiziert Flamme. Möglich wurde es durch a Der Mann in der Mitte und die Verwendung falscher Zertifikate, die durch Schwachstellen in der md5-Algorithmus.

Versand per E-Mail

Die E-Mails, die einen Virus enthalten, versuchen in der Regel den Eindruck zu erwecken, dass sie eine wichtige Nachricht enthalten und von einem bekannten Absender stammen, dem man vertrauen kann. Oftmals ist der scheinbare Absender jemand, mit dem die betreffende Person in der Vergangenheit Kontakt hatte. Dies liegt daran, dass die E-Mail-Adressen in themailadres Verzeichnis häufig für die Übermittlung solcher Nachrichten verwendet. Falsche Virennachrichten werden Scherze erwähnt.

Auch ein bekannter Trick ist der Missbrauch des Firmennamens wie die Virenmail MS-Update-Ankündigung. Diese E-Mail erscheint täuschend echt und suggeriert, dass die Ausführung des angehängten Programms Ihren Computer vor den neuesten Viren schützt. Der Absender ist jedoch nicht Microsoft und der Anhang ist ein Virus.

Darüber hinaus können E-Mails mit Viren, die den Eindruck erwecken, von einem Mailserver zu stammen oder Internet-Provider auch beliebt. Dabei handelt es sich um Meldungen wie „Fehler bei der Mailzustellung“ oder „Missbrauch des Internetanbieters“ oder ähnliches. Einige Viren können die E-Mails der E-Mail-Adresse des Empfängers zuordnen, zum Beispiel kann jemand mit einer @yahoo.com-Adresse eine E-Mail erhalten, die scheinbar vom Yahoo-Helpdesk stammt, aber in Wirklichkeit von jemand anderem stammt.

Durch das Einfügen einer falschen Nachricht, dass die Nachricht virenfrei ist, versuchen einige Viren, die Wahrscheinlichkeit einer Infektion zu erhöhen. Dennoch gibt es immer noch viele „dumme“ Viren, die sich auf ein „Hallo“ oder „siehe Dateianhang“ beschränken.

Bei der Verbreitung per E-Mail wird der Virus in der Regel in einem Anhang beigefügt. Der Dateiname kann fest, basierend auf der E-Mail-Adresse des Empfängers oder ganz frei wählbar sein. Normalerweise wird versucht zu verbergen, dass es sich um eine ausführbare Datei handelt. Eine Konstruktion wie data.txt.pif ist üblich (dieser Trick funktioniert jedoch nur auf Computern, auf denen das Microsoft Windows-System ausgeführt wird). Damit wird die Möglichkeit genutzt, die manche E-Mail-Clients haben Dateierweiterung verstecken. Dies macht es scheinbar zu einer harmlosen Textdatei. Leider ist diese Option bei den meisten Versionen von . standardmäßig aktiviert Microsoft Outlook, Outlook Express.

Die Dateierweiterung des Virus kann unterschiedlich sein. Makroviren können in Dokumenten vorhanden sein, die eine Makrosprache unterstützen, die Programme starten kann, wie es bei der Fall ist Microsoft Word, Microsoft Powerpoint, Microsoft Excel oder Microsoft Access.

Die neueren Viren verwenden die gefälschte Eigenschaft: Senden Sie es unter der E-Mail-Adresse einer anderen Person.

Arten von Viren

Früher gab es alle Arten von Viren, die auf ihre Weise Schaden anrichteten.

So gab es beispielsweise Dateiviren, die Programmen mit der Erweiterung EXE oder COM Virencode hinzufügten. Beim Starten eines solchen Programms wird der Virus aktiviert. Dann kann sich der Virus in andere Dateien kopieren.

Bootsektorviren fügten dem Booten eines Betriebssystems Daten hinzu.

Makroviren wurden in Dateien verteilt, die ein Makro enthielten, wie beispielsweise Word-Dokumente.

Wie schon gesagt sind Computerwürmer und Trojanische Pferde keine Viren, aber andere Formen von Malware.

Mail-Viren

Dies sind die „altmodischen“ Viren, die sich als Anhänge per E-Mail verbreiten. Während einer Infektion kann automatisch ein Mailserver installiert werden, sodass Sie auf dem infizierten Computer kein E-Mail-Programm verwenden müssen. Auch der Mailserver des Internetproviders, mit dem der infizierte Rechner verbunden ist, muss nicht verwendet werden. Internetprovider prüfen genau auf diese Art von Viren, daher besteht eine gute Chance, dass die Nachrichten sofort herausgefiltert werden, wenn sie über den Provider gesendet werden.

Indem Sie einen guten Virenscanner installieren und immer auf dem neuesten Stand halten, können Sie sich vor diesen Viren schützen. Die meisten ISPs filtern die infizierten E-Mails bereits heraus. Bei einigen Anbietern müssen Sie dafür extra bezahlen.

Mobile Viren

Heutzutage gibt es auch Viren für Mobiltelefone. Ein wirklicher Durchbruch ist jedoch noch nicht gelungen, obwohl Mobiltelefone und Smartphones entwickeln sich zu vollwertigen Computern.

Aus einer Studie[Quelle?] von einer Gruppe von Netzwerkexperten unter Leitung von Professor Albert-László Barabási (Northeastern University, Boston, USA) stellt sich heraus, dass wir dafür hauptsächlich auf die Betriebssysteme der Mobiltelefone schauen müssen. Es gibt viele verschiedene Betriebssysteme, wie es bei PCs der Fall ist. Viren können nur zwischen zwei Geräten mit demselben Betriebssystem übertragen werden.

Die Forscher berechneten, dass mindestens 10 Prozent aller Mobiltelefone das gleiche haben Betriebssystem müssen, bevor eine Epidemie möglich ist. Um zu diesem Ergebnis zu kommen, haben sie sich einen Monat lang die Telefonaufzeichnungen von sechs Millionen Mobilfunkteilnehmern angesehen. Mit diesen Daten stellten sie mit Handynutzern eine Simulation auf, in der sie ungehemmt Viren freisetzen konnten.

So kamen sie nach vielen Virusausbrüchen zu dem Schluss, dass entweder a Epidemie ausbricht, hängt von der Popularität eines bestimmten Telefons ab. Schließlich wird ein beliebtes Telefon eher auf ein anderes Telefon mit demselben Betriebssystem stoßen, auf das der Virus übertragen werden kann.

Die Übertragung

Die Übertragung mobiler Viren kann auf drei Wegen erfolgen: über Bluetooth, über MMS oder über das Internet.

Wie kommt es zu einer Infektion durch Internet Es ist offensichtlich. Der Benutzer des Telefons lädt den Virus direkt aus dem Internet herunter und infiziert sein Telefon. Diese Methode ist die am wenigsten effiziente[Quelle?] von drei, weil die Übertragung nicht von Telefon zu Telefon erfolgt und somit auch als Außenstehender angesehen werden kann.

Das BluetoothMethode ist viel effizienter[Quelle?] . Das bereits infizierte Telefon kontaktiert andere Telefone in Reichweite und sobald es ein anfälliges Opfer findet, kopiert sich der Virus auf das andere Telefon. Die Bluetooth-Methode ist eine gute Möglichkeit, ein Virus schnell über eine kurze Distanz zu verbreiten, hat jedoch den Nachteil, dass es nicht möglich ist, ein Virus über eine längere Distanz zu verbreiten.

Letztere Methode ist bei weitem die effizienteste[Quelle?] . Ein Telefon sendet automatisch a mm an alle in seinem Netzwerk ohne Foto oder Video im Anhang, sondern einen Virus. Öffnet der Empfänger dann die MMS und stimmt dem „Video“ zu, hat das Virus freie Hand und kann sich weiter ausbreiten.

Andere

  • Bootsektor-Virus. Dieser Virus fügt dem Boot-Teil eines Computers Daten hinzu, der das Betriebssystem starten soll (der Bootsektor).
  • Makrovirus. Dieser Virus wird durch Dateien verbreitet, die ein Makro enthalten. Beispiele sind Word-Dokumente.
  • Zeitbomben-Virus. Dieser Virus wird nur zu einem bestimmten Datum oder zu einer bestimmten Uhrzeit aktiv (1. April und Freitag, der 13. sind beliebt). Hier kann jede Art von Virus aktiviert werden.
  • Logikbombe. Dieser Virus wird aktiviert, wenn eine bestimmte, vorprogrammierte Änderung im Computer auftritt. Hier kann jede Art von Virus aktiviert werden.
  • Dateivirus. Beim Starten eines Programms wird der Virus aktiviert und kann sich bei Aktivierung auf andere Programme kopieren.

Siehe auch

Verweise

Wikibooks hat mehr zu diesem Thema: Kurssicher im Internet.
  1. ↑Ivo van de Wijdeven im Geschichtsmagazin 2021/2