Wie dringt schädlicher Code
in einen Rechner ein?

Im Prinzip durch alle Datenübertragungen
von außen in Ihren Rechner.
(E-Mail/Internet/externe Datenträger)

Es gibt eine Vielzahl von Möglichkeiten und Wegen, wie Viren, Würmer oder Trojaner in ein System eindringen können! Auch wenn der Rechner nicht mit dem Internet verbunden war, können solche ungebetenen Gäste praktisch mit jedem Wechseldatenträger, jeder Diskette, jeder CD-Rom eingeschleppt werden. Dies gilt für käufliche Datenträger mit Software ebenso wie für die selbstgebrannte CD eines Bekannten. Bei mancher Freeware oder Shareware sind sogar vom Hersteller selbst trojanerähnliche Programme in Werbebannern versteckt , angeblich ganz legal, um die ansonsten sehr preisgünstigen oder sogar kostenlosen Programme mit gezielter Werbung zu sponsern.- Der Programmierer erlaubt bestimmten Firmen, Werbebanner in seiner Programmoberfläche einzubauen und erhält als Gegenleistung eine entsprechende Bezahlung.Die eingebauten Banner haben es aber oftmals faustdick in sich: Mit der Installation des Programmes auf der Festplatte wird nämlich nicht nur das lästige Werbebanner aktiv, sondern es versucht bei jeder nur denkbaren Gelegenheit entweder eine bestehende Internetverbindung zu einem unbemerkten Datenaustausch mit der Werbefirma zu nutzen oder ist bei entsprechender Voreinstellung des Rechners sogar in der Lage selbst und unbemerkt eine solche Spionagehotline aufzubauen. Daher sollte man niemals irgendeinem Programm aus Bequemlichkeit gestatten, DFÜ Verbindungen ohne Nachfrage aufzubauen!!!...Dies gilt insbesondere auch für alle Browser, E-Mailprogramme und automatische Updatefunktionen. Jeder unbekannte Datenträger (Auch die Diskette von der Freundin etc..!!) sollte grundsätzlich mit einem guten Virenprogramm untersucht werden...Viele User haben keine Ahnung, dass ihr System bereits verseucht ist und sie ohne ihr Wissen schädlichen Code mit jedem Datenträger oder auch jeder E-Mail weitergeben.

Damit komme ich zur zweiten Möglichkeit:

Jeder weiß mittlerweile, dass E-Mails oder aus dem Internet heruntergeladene Dateien verseucht sein können.....Dass daher ein umfassender Schutz in Form von Virenscannern und einer guten Firewall nötig ist, hatte ich bereits eingangs erwähnt und werde in den Schutzprogrammen weiter darauf eingehen...Einige ganz fiese Tricks seien hier aber noch ausdrücklich genannt:

1. Manche Trojaner kommen nicht in einem Stück auf den Rechner, sondern in kleinen, für sich alleine harmlosen Datenpaketen über die normalen Internetzugänge (Browser , E-Mailprogramme oder FTP Clienten). Diese Datenpakete stellen gewissermassen ein sich selbst zusammensetzendes Puzzle dar, welches am Ende irgendwann einen kompletten Wurm oder Trojaner ergibt. Da die einzelnen Pakete mit speziellen Viren-Packern komprimiert wurden, werden sie in der Regel weder von einer Firewall noch von einem handelsüblichen Antivirenproramm erkannt, da der typische Programmcode weitgehend unerkennbar bleibt. Die derart komprimierte Datei selbst besitzt kein übliches und bekanntes Dateiformat wie "*.zip" oder ähnliches und kann daher weder als komprimiert erkannt noch von einem anderen Programm entpackt werden. Hacker benutzen hierfür spezielle Virenpackerprogramme mit völlig unbekannten Dateierweiterungen, die sich beliebig anpassen und generieren lassen...Allerdings sind die damit produzierten Dateien entweder selbstentpackend oder ihr Inhalt ist auch ohne Dekomprimierung ( in gepacktem Zustand!!!) aktiv! Sie können ausserdem in Bild oder Sounddateien versteckt werden und erst nach einer längeren Wartezeit etwa zu einem bestimmten Datum ihr unheilvolles Werk beginnen.

2. Ein weiterer, wirklich fieser Trick funktioniert folgendermassen:

Wohl jeder hat schon einmal einen E-Mail Rückläufer erhalten..... Das sind kurze Benachrichtigungen von E-Mailservern, dass eine bestimmte Mail nicht an die angegebene Adresse zugestellt werden konnte....Im Header der Mail ist dann irgendein Provider als Absender angegeben und die Mail nennt sich z.B.: "MAILER DAEMON" . Dies ist eigentlich etwas ganz Normales!...Im Regelfalle möchte man nun natürlich wissen, welche der vorher versendeten Mails denn nun als unzustellbar zurückkam und klickt in gutem Glauben auf diese Benachrichtigung.....Bis dahin kann mit einem guten Virenwächtermodul im Hintergrund noch nicht allzuviel passieren (Jedoch VORSICHT: Ausnahmen bestätigen die Regel!!).Spätestens, wenn in der geöffneten Mail dann aber ein Attachment mit den Endungen *.vbs, *.wav, *.midi, oder sogar *.exe sichtbar wird, sollte man nicht mehr länger zögern und diese Mail unverzüglich löschen!! Es ist nämlich keinesfalls notwendig , diesen Anhang zu öffnen um in eine Katastrophe zu gelangen!- Selbst blosses Verschieben oder Kopieren in einen Quarantaineordner kann bei ausgefeilten Schädlingen bereits zu einer Ausführung des Programmcodes führen!....Also BITTE: Keine EXPERIMENTE, wenn man nicht ganz genau über diese Dinge Bescheid weiss....Dem Autor selbst sind in letzter Zeit schon einige Male derartige Attachments über Mailer Daemon zugegangen und sie enthielten ausschließlich Würmer wie z.B: "W95. Hybris worm " in einem Attachment mit der Bezeichnung : "A000IJ0.EXE" Aber auch hier gilt: Ein gutes und mindestens einmal in der Woche aktualisiertes Virenwächtermodul im Hintergrund sowie eine vernünftig konfigurierte Firewall können das Schlimmste verhindern! Mehr darüber unter: Schutzprogramme

3. Vereinzelt werden auch Mails mit einem ernsten menschlichen oder technischen Hintergrund verwendet, um den Empfänger zum Öffnen des verseuchten Anhanges zu bewegen. Solche Mails können etwa den Tod eines Angehörigen, den tragischen Unfall eines vermeintlichen Bekannten oder einfach schlicht die Mitteilung zum Gegenstand haben, dass Ihr E-Mail-Account nicht in Ordnung ist, und man Ihnen (natürlich gleich im Anhang) Ihre neuen Zugangsdaten mitschickt. Solch eine Mail könnte dann folgendermaßen ausschauen:

Der Quelltext (vorsichtshalber geöffnet mit Strg/F3) zeigt auf den ersten Blick außer dem getürkten Header auch noch den Code des angehangenen "Dokumentes", der sich nach kurzer Analyse durch einenVirenscanner sehr rasch als der Code des Wurmes Worm/Sober.I.B64.A herausstellt.

Im Zweifelsfalle Mails mit Anhängen unbekannter Absender NIEMALS und bekannter Absender nur nach Rückfrage beim Versender öffnen. Nicht alle Virenwächter reagieren automatisch auf solche Mails. In der Regel schaltet sich das Modul erst ein, wenn der Anhang geöffnet oder die Mail bearbeitet bzw. kopiert wird. Man erkennt den schädlichen Code aber sehr leicht an zahlenmäßig überwiegenden
Großbuchstabenkolonnen ( Meist AAAA und einzelne Qs )
mit eingefügten klein und groß gemischten Buchstaben ( rl4jL65eISPeZiM ) wie im oberen Bild und merkwürdigen Filenamen und Erweiterungen wie Daten.xls.com usw.

Allerdings erzeugen auch angehangene Bilder in einem Quelltext ähnliche Buchstabenkolonnen. Diese erscheinen allerdings homogener
und bestehen im allgemeinen aus
relativ gleichmäßig gemischten Groß- und Klein-Buchstaben.
Außerdem hat der Filename eine für Grafiken
bekannte Erweiterung kölnerdom.jpg

DER TECHNODOCTOR