1.4.2004: Viren treffen Kleinbetriebe am stärksten

29.3.2004: 5 Jahre «Jubiläum» der Virus-Ära

24.2.2004 - Computerexperten: Der "Super-Virus" steht uns noch bevor

Die Bekämpfung von Computerviren ist für die Betreiber von Netzwerken und zahlreiche Computerbenutzer bereits zu einer Routinearbeit geworden. Verschiedene Berichte haben gezeigt, dass über 90 % der Personen, die im Berufsleben einen Computer benutzen, schon einmal von einem Virus betroffen waren. Der Schaden, der von den Viren angerichtet wird, kann immense Ausmaße annehmen.

Der Begriff "Virus" umfasst eine ganze Skala von Computerprogrammen, die eines gemeinsam haben: Sie vervielfältigen sich in einer Weise, die von ihrem Autor nicht mehr kontrollierbar ist. Dies kann – beabsichtigt oder unbeabsichtigt – zu weltweiten Epidemien führen, bei denen Millionen von Computern infiziert werden. Es kann zu bedeutenden Verlusten führen, auch wenn der Autor des Virus keinen bösartigen Code in den Virus eingebaut hat.

In den vergangenen zehn Jahren sind Computerviren zu einem ernsten Problem geworden. Die ersten Viren waren eher lästig und verursachten kaum große Schäden. Wir sind indes, im Beruf und zu Hause, immer abhängiger von Computern und vom Internet geworden. Neue Viren sind aufgetaucht, die die moderne Netzwerk-Technologie nutzen. Dies hat zu der jetzigen Situation geführt, dass sich neue Viren immer schneller ausbreiten und selbst kritische Systeme anfällig für Virusbefall sind.

Was ist ein Virus?

Ein Computervirus ist seiner Definition nach ein Computerprogramm, das sich ausbreitet, indem es sich selbst vervielfältigt. Viren können auf viele bekannte Techniken zurückgreifen und sind nicht auf bestimmte Plattformen beschränkt. Die Fähigkeit, sich zu vervielfältigen, ist das Kriterium, das Viren von anderen Computerprogrammen unterscheidet. Ein Virus kann sich ausbreiten, wenn es die dafür nötigen technischen Eigenschaften besitzt und der Computerbenutzer sich in einer bestimmten Weise verhält.

Manche Viren sind abhängig von Trägern oder Wirten. Als Wirt kann eine Datei oder ein anderes Dokument fungieren, das höchstwahrscheinlich von einem Computer an einen anderen übertragen wird. Der Virus wird in der Weise mit dem Wirt verbunden, dass es bei dessen Anwendung aktiviert wird. Ist er einmal aktiviert, sucht der Virus sich andere passende Träger und koppelt sich an diese an. Da die Wirte aktiviert werden müssen, damit sich der Virus vervielfältigen kann, ist der Virus von dem Verhalten des Computerbenutzers abhängig. In dieser Beziehung kann der Benutzer die Vervielfältigung des Virus bremsen.

Ein Wurm stellt einen anderen Typ eines sich selbst vervielfältigenden Computerprogramms dar, ist aber mit dem Virus verwandt. Der wichtigste Unterschied besteht darin, dass ein Wurm nicht von dem Verhalten des Benutzers abhängig ist und sich viel schneller vervielfältigen kann. Die Begriffe "Virus" und "Wurm" werden jedoch austauschbar. Heutzutage ist es üblich geworden, alle Arten von Programmen, die sich selbst vervielfältigen, als Viren zu bezeichnen, die Würmer mit eingeschlossen.

Warum breiten sich die Viren so schnell aus?

In den frühen neunziger Jahren haben die Verkäufer von Antiviren-Programmen ihre Programme einmal im Monat oder auch nur jeden zweiten Monat auf den neuesten Stand gebracht. Es bestand noch kein Bedarf, die Programme häufiger zu aktualisieren, da es Monate oder sogar Jahre dauerte, bis ein Virus von einem Kontinent auf einen anderen übergesprungen war. In den späten Neunzigern haben die Viren begonnen, sich immer schneller auszubreiten, und heute sind wir bei der Situation angelangt, dass man sein Antiviren-Programm täglich aktualisieren muss, um einen sicheren Schutz zu gewährleisten.

Warum breiten sich die Viren heute schneller aus? Eine Antwort ist die, dass viele Viren, mit denen wir es heute zu tun haben, eigentlich Würmer sind. Würmer vervielfältigen sich viel schneller als Viren, da sie weniger abhängig sind von dem Benutzer des Computers. Ein Wurm kann von sich selbst im Nu Kopien anfertigen und diese unabhängig vom Benutzer verschicken, während ein Virus darauf warten muss, dass der Benutzer Dateien versendet. Würmer nutzen intelligente Techniken, zum Beispiel Funktionen zur Beantwortung von Mitteilungen, und sie verstehen es, die künstliche E-Mail-Mitteilung so aussehen zu lassen, als ob sie von einer reellen Person stammte. Ein anderer gewöhnlicher Trick ist, einer E-Mail ein interessantes Attachment anzuhängen und so den Empfänger dazu zu verführen, die Mail und das Attachment zu öffnen. Ist dies einmal passiert, so wird der Wurm aktiviert und setzt seine Tätigkeit fort.



Was ist für die Zukunft zu erwarten?

Würmer sind noch nicht völlig selbständig; sie sind noch auf die Person angewiesen, die die E-Mail erhält. Sie muss dazu verlockt werden, den Anhang zu öffnen. Dies ist zur Zeit die schwächste Stelle in der Vervielfältigungsstrategie der Würmer per E-Mail. Wird der Anhang nicht geöffnet, kann sich der Wurm nicht vervielfältigen.

Es gibt jedoch bereits "reine" Würmer, für die diese Einschränkung nicht gilt. Sie sind nicht auf das E-Mail angewiesen, sondern nutzen den TCP/IP-Datenverkehr. Ein reiner Wurm schafft die gesamte Vervielfältigung völlig ohne menschliches Zutun. Das bedeutet, dass in nur einer Minute oder sogar in wenigen Sekunden eine neue Generation von Würmern geboren wird. Wir haben bislang nur einige wenige reine Würmer gesehen, und zum Glück sind sie noch relativ langsam gewesen in Relation zu dem Potenzial, das in diesem Typ von Malware (schädlicher Software) steckt. Leider ist zu erwarten, dass sich dies bald ändern wird.

Weitere Informationen über das Virusproblem einschließlich der Geschichte finden Sie unter: