Virus

Früher (90er/2000er) waren Viren das Hauptproblem. Sie kamen per Diskette oder E-Mail-Anhang ("Liebesbrief.exe"). Heute sind reine Viren seltener geworden. Moderne Hacker nutzen eher Trojaner (versteckt in nützlicher Software) oder Würmer (verbreiten sich über das Netzwerk ohne Wirt). Trotzdem nennt man den Schutz immer noch "Antivirus".

Wie schützt man sich?

• Keine Anhänge von Fremden öffnen.
• Antivirus aktuell halten.
• Keine illegale Software downloaden (Cracks sind oft virenverseucht).

1. Bootsektor-Viren

Ganz fies: Sie nisten sich nicht in einer Datei ein, sondern im Bootsektor der Festplatte (dem allerersten Stück Code, das beim Starten geladen wird). Der Virus startet vor dem Betriebssystem. Damit kann er sich perfekt vor dem Antivirus verstecken (der ja erst als Teil von Windows startet).

2. Makro-Viren

Viren, die in Office-Dokumenten (Word, Excel) versteckt sind. Sie nutzen die eingebaute Programmiersprache VBA (Visual Basic for Applications). Deshalb warnt Word dich immer: "Dieses Dokument enthält Makros. Aktivieren?" -> Klicke niemals "Ja", wenn du nicht 100% sicher bist.

1. Polymorphe & Metamorphe Viren

Früher suchten Antiviren-Scanner nach digitalen "Fingerabdrücken" (Signaturen). Wenn eine Datei die Signatur 123-abc hatte, war sie ein Virus. Moderne Viren weichen dem aus:

• Polymorph: Der Virus verschlüsselt sich bei jeder Neu-Infektion mit einem anderen Passwort. Der Code sieht also jedes Mal anders aus, die Logik bleibt gleich.
• Metamorph: Der Virus schreibt seinen eigenen Code komplett neu um. Er vertauscht Befehle oder baut sinnlose Rechnungen ein, die das Ergebnis nicht ändern. Er hat keine feste Signatur mehr. Das zwingt Antiviren-Programme dazu, Heuristiken zu nutzen: Sie schauen nicht mehr, wer die Datei ist, sondern was sie tut (z. B. "Warum will dieses Bild plötzlich meine Systemdateien überschreiben?").

2. Evasion Techniken (Die Sandbox-Überprüfung)

Hacker wissen, dass Sicherheitsfirmen Viren in Virtualisierung (Sandboxes) testen. Professionelle Viren prüfen daher beim Start:

1. Wie groß ist die Festplatte? (Virenscanner-VMs haben oft nur 20 GB).
2. Wie bewegt sich die Maus? (In einer Test-Umgebung gibt es keine echten Mausbewegungen).
3. Ist die Hardware-Seriennummer typisch für VMware? Wenn der Virus merkt, dass er beobachtet wird, verhält er sich völlig harmlos. Erst auf dem echten PC des Opfers wird er aktiv.

3. Der EICAR-Test

Wenn du prüfen willst, ob dein Antivirus überhaupt arbeitet, musst du keinen echten gefährlichen Virus herunterladen. Es gibt die EICAR-Testdatei. Das ist ein harmloser Text-String: X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* Alle Antiviren-Hersteller der Welt haben sich geeinigt, diese harmlose Datei als "Virus" zu melden. Damit können Admins gefahrlos testen, ob ihre Mail-Filter und Scanner reagieren.