Computerviren

WAS SIND COMPUTERVIREN?

Als Computervirus bezeichnet man ein Programm, das in der Lage ist, sich selbst zu kopieren, und die Kopie in andere Programme zu übertragen (Infektion). Diese Sabotagetechnik setzt voraus, dass Zugang zu dem zu infizierenden Rechner entweder durch direktem Zugang oder eine Verbindung über das Internet besteht. Aber auch dann wird der Virus erst aktiv, wenn man die infizierten Daten auf die Festplatte lädt.

Der Computervirus muss auch in der Lage sein, die in den Computersystemen vorhandenen Sicherungen (z.B. Speicherbereichsschutz) zu überwinden. Danach werden die Viren (je nach Programmierung) entweder sofort aktiv, oder erst durch sachlicher oder zeitlicher Einwirkung (z.B. bestimmtes Datum oder Befehl).

AUFBAU DER COMPUTERVIREN

Ein normaler Virus besteht aus drei Teilen, nämlich dem Infektionsteil, dem Trigger und der Aktion. Der Infektionsteil beinhaltet die schädliche Information, ein Viruskennungs-Programm (sucht nach bereits vorhandenem Virus. Wenn bereits vorhanden, infiziert er nicht mehr) und kopiert den Virus auf den zu infizierenden Datenträger, sobald er Bestätigung vom Trigger erhält. Der Trigger entscheidet ob der Virus freigesetzt wird oder nicht (durch Viruskennung). Danach tritt die Aktion in Kraft, also der Schadenteil, der dann einen Effekt auf den infizierten Datenträger hat. Entweder tritt er sofort in Kraft, oder wartet auf ein bestimmte Aktion des Benutzers oder ein bestimmtes Datum. Man kann auch programmieren was der Virus angreift (alle Programmdateien, Bootsektor, Diskette oder bestimmte Datei-Art).

ARTEN DER COMPUTERVIREN

Es gibt drei große Obergruppen an Viren-Arten, die nach den verschiedenen Infektionswegen eingeteilt wurden. Das sind die Datei-Viren, die System-Viren und die Trojanischen Pferde. Diese sind wiederum in Untergruppen geteilt.

Datei-Viren: brauchen ausführbare Programme (Wirtssoftware), und vermehren sich über diese. Dafür verwenden sie die direkt ausführbaren Maschinenprogramme *.EXE und *.COM. Der Virus wird erst aktiv, wenn der Benutzer ein Programm aufruft und das Betriebssystem dieses Programm startet. Heute ist es fast unmöglich diese Art von Viren noch zu überblicken.

System-Viren: infizieren ganz bestimmte Teile des Betriebssystems, z.B. die Ladeinformationen auf dem Datenträger (Bootsektoren). Diese Viren sind besonders heimtückisch, da sie sich schon beim Laden des Betriebssystems einnisten, und so alle später geöffneten Programme und Datenträgerzugriffe infizieren.

Trojanische Pferde: sind eigentlich keine Viren, sondern unabhängige Programme. Sie werden meist hinter normalen Anwendungen versteckt, und erst wirksam, wenn diese Anwendung aktiviert wird. Die aktivewerdenden Virus-Funktionen werden zufällig gewählt, und beinträchtigen den Computer in verschiedener Weise. So werden z.B. Lesezugriffe in Schreibzugriffe umgewandelt, Systemuhrzeit verstellt, Arbeitsgeschwindigkeit verlangsamt, oder Signale an den Drucker falsch umgesetzt. Trojanische Pferde sind auch eine Art Zeitbomben, und werden erst nach Ablauf eines programmierten Datums akitv.

BEISPIELE FÃœR VIREN

AIDS: Datei-Virus; Nachricht "Your Computer has now AIDS";

überschreibt die ersten 13,952 Bytes eines Programms. Nicht möglich überschriebene Bereiche wieder herzustellen.

Invisible Man: Datei-Virus; Verringert den Systemspeicher; Längenzuwachs aller Dateien

FORM: System-Virus; Nachricht "The FORM-Virus sends greetings to everyone who's reading this text. FORM doesn't destroy data! Don't panic! Fuckings go to Corinne."; reduziert TOM-Wert um 2 kB; Sektoren auf Datenträger werden defekt; am 24. jedes Monats klickende Geräusche aus den Lautsprechern.

Michelangelo: System-Virus; Verringert System-Speicher um 2048 Byte; überschreibt am 6. April (Geburtstag Michelangelos) die Festplatte mit zufälligen hexadezimalen Werten (nichts mehr zu retten)

Honecker: Trojanisches Pferd; im Lucasarts-Spiel XWING hinter DOSINFO.EXE enthalten; löscht AUTOEXEC.BAT; jeden 13. August (Jaherstag des Mauerbaus), 1. Mai (Tag der Arbeit) und 7. Oktober (Tag der Republik) erscheint Honecker-Karikatur und Text "Hiermit wurde Ihre Autoexec auf Anweisungen der Deutschen Demokratischen republik gelöscht. Erichs letzte Rache! P.S. Ich komme wieder!"; Nationalhymne der DDR.

ANTIVIREN-PROGRAMME

Antiviren-Programme sollen Viren finden, vor Viren warnen, und gegebenen Falls vernichten. Haben alle (zur Zeit ihrer Programmierung) bekannten Viren gespeichert, und auch automatische Gegenmaßnahmen gegen diese. Neuere Viren sind aber meist intelligenter, und werden daher nicht von den Antiviren-Programmen erkannt.

Bekanntesten Antiviren-Programmme kommen von McAfee oder Norton.

612 Worte in "deutsch"  als "hilfreich"  bewertet