Viren (lateinisch: virus = Schleim, Saft, Gift, singular Virus) sind infektiöse, gegen Antibiotika unempfindliche Partikel mit immunogenen Eigenschaften, deren Größe meist zwischen 10 und 450 nm variiert und die meist sphärisch oder kubisch, seltener faden- oder stäbchenförmig gebaut sind.
Der Begriff Virus wurde erstmals in den neunziger Jahren des vorigen Jahrhunderts geprägt, um Krankheitserreger zu bezeichnen, die kleiner als Bakterien sind.
Aufbau:
Der Viruskern (Nukleoid; Core) besteht aus Nukleinsäuren, wobei immer nur eine Art (DNS oder RNS) vorhanden ist (lebende Zellen besitzen stets beide); diese ist immer von einer Proteinhülle (Capsid) umgeben, die ...
Doch nun zu einem Ihnen etwas unbekannterem Thema: Der Computer-Virus.

Ein Virus ist ein kleines Programm, mit der Möglichkeit sich selbst zu replizieren, indem es seinen Code in einen Wirt - z.B. anderes Programm - einschleust. Die Replikation erfolgt im Verborgenen und der User wird erst dann auf den Virus aufmerksam, wenn er sich "aktiviert". Es gibt Viren, die weniger als 70 bytes bzw. mehr als 4100 bytes Speicherkapazität benötigen.

Es bieten sich mehrere Möglichkeiten an, den "Wirt" zu infizieren. So gibt es Viren, die sich selbst an den Anfang des Wirt-Programmes kopieren (bei jedem Start der entsprechenden Datei werden sie demzufolge auch aktiviert (infects by overwriting)) und andere, die beispielsweise den Bootsektor oder die Partitionen (Disk Infectors) angreifen. Diese Virenarten sind sogenannte TSR-Viren, die nur ausgeführt werden, wenn das entsprechende Programm gestartet wird.

Dateiviren (Programmviren, COM-Viren):
Dateiviren sind die bekannteste und häufigste Art der Computerviren. Sie infizieren ausführbare Programme (COM-, EXE-, OVL-, OBJ-, SYS-, BAT-, DRV-, DLL-Dateien) und können bei deren Abarbeitung aktiviert werden.

Bootsektorviren:
Bootsektorviren (Bootviren) verstecken sich im Bootsektor von Festplatten (zum Teil im Master Boot Record - MBR) und Disketten. Sie können sich nach dem Booten von eben diesem Datenträger resistent in den Hauptspeicher verlagern und permanent Schaden anrichten.

Multipartite Viren:
Multipartite Viren greifen unterschiedliche Dateitypen an; beispielsweise kombinieren sie die Techniken von Datei- und Bootviren.

Makroviren:
Makroviren sind in Makros (d.h. in automatischen Programmabläufen) von Dokumenten, Tabellen, Grafiken, Datenbanken u.a. enthalten. Sie können bei Weiterverarbeitung dieser Dateien mit den entsprechenden Anwenderprogrammen (z.B. Word für Windows) aktiv werden.

Cross-Infector-Viren:
Cross-Infector-Viren sind Macroviren, die zwischen Word-Dokumenten und Excel-Tabellen oder Access-Datenbanken hin- und herspringen.

Hybridviren (Multipartite Viren):
Hybridviren sind Kombinationen von mehreren Virenarten, insbesondere von Datei- und Bootsektorviren. Damit machen sie sich verschiedene Ausbreitungsmethoden gleichzeitig nutzbar und sind somit schwerer aus dem System zu entfernen.

Scriptviren:
Eine ganz neue Generation von Viren sind neben den schädlichen JAVA-Applets vor allem die auf Visual Basic Script basierenden Script Viren. Diese können in VBS-Dateien und sogar in HTML-Code versteckt sein.

Linkviren:
Link-Viren (auch: Directory-Viren) manipulieren die Datenträger-Einträge so, dass vor dem Aufruf von bestimmten Programmen zuerst andere Teile des Datenträgers angesprungen werden, welche den eigentlichen Virencode enthalten.

Stealth-Viren (Tarnkappenviren):
Stealth-Viren sind Viren mit speziellen Mechanismen, die sich vor Virensuchprogrammen verstecken. Sie können z.B. eine infizierte Datei vor der Überprüfung restaurieren und somit die Verseuchung unkenntlich machen.

Polymorphe Viren:
Polymorphe Viren verändern in einem bestimmten Rhythmus ihr Aussehen, so dass sie für Virenscanner, die nach Erkennungsmustern arbeiten, nicht oder schwer entdeckt werden können.

Slow-Viren:
Slow-Viren sind Viren, die lange Zeit unentdeckt bleiben, weil sie die Daten nur geringfügig manipulieren. Damit wird es wahrscheinlich, dass sie auch auf Sicherungsdatenträger übertragen werden, so dass der Benutzer keine virenfreien Duplikate oder älteren Versionen mehr zur Verfügung hat.

Experimentelle Viren:
Experimentelle Viren treten, wenn überhaupt, nur im Bereich der LISP-Programmierung auf und infizieren dabei den Quellcode. Sie sind allerdings sehr schwer zu programmieren und finden in der „normalen“ PC-Welt kaum Beachtung.

Logische Bomben:
Logische Bomben sind Programme, die beim Eintreten bestimmter Umstände (erreichen eines Datums, Löschen eines speziellen Datensatzes einer Datenbank, erzeugen einer Datei mit einem speziellen Namen) Schaden anrichten können.

Direct-Action-Viren:
Direct-Action-Viren infizieren bei der Ausführung des infizierten Programmes sofort weitere Programmdateien und führen eine eventuell vorhandene Schadensroutine sofort aus. Anschließend übergibt der Virus die Kontrolle an das ursprüngliche Programm und entfernt sich aus dem Hauptspeicher.

ANSI Viren:
ANSI Viren sind im eigentlichen Sinne keine Viren, sondern nur besonders „reizende“ Manipulationen der Funktionstasten mit ANSI-Zeichenketten. Sie können nur dann Schaden anrichten, wenn der Treiber ANSI.SYS geladen wurde.

E-Mail-Viren:
E-Mail-Viren sind Viren, die sich im Attachment von Mails verstecken und die sich bei deren Benutzung auf den lokalen Rechner übertragen.

HTML-Viren:
HTML-Viren sind in Visual Basic Script (VBS) geschrieben und infizieren HTML-Dateien. HTML selbst enthält keinerlei Befehle, die einen Zugriff auf Dateien ermöglichen.

Resistente Viren:
Resistente Viren nisten sich beim Startvorgang in den Arbeitsspeicher des PC ein und bleiben im Hintergrund aktiv, solange der Rechner läuft.

WSH-Viren:
WSH-Viren nutzen den Windows Scripting Host (WSH), ein Batch-Sprache, die Windows 98 standardmäßig installiert.

Dropper:
Dropper sind einfache Programme, die beim Start einen Virus im System ausssetzen.

Nachfolgende Auflistung nennt keine Viren im eigentlichen Sinne - sie werden jedoch mißverständlicher Weise oft als Virus tituliert.

Hoax-Viren:
Hoax-Viren sind "Virenscherze"! so nennt man E-Mails, die einen besonders bösartigen Virus beschreiben und vor ihm warnen (den es in Wirklichkeit jedoch nicht gibt) Hoax-Viren.

Würmer:
Würmer sind keine Viren im eigentlichen Sinne, da sie keine Wirtsprogramme benötigen, sondern ausschließlich sich selbst kopieren.

Trojanische Pferde:
Trojaner sind auch keine Viren im eigentlichen Sinne (da sie sich i.d.R. nicht selbst reproduzieren). Die Backdoors lassen z.B. eine Fernsteuerung des Rechners zu. Damit kann ein Angreifer von außen über das Netzwerk Daten manipulieren oder ausspionieren.

Denial-Of-Service (E-Mail-Bombing):
Beim E-Mail-Bombing überhäuft ein Angreifer ein Zielsystem mit Mails, so dass im Extremfall die Nutzung des Mailservers nicht mehr möglich ist.

Sendmail Bugs:
Sendmail Bugs sind trojanische Pferde, die in das zum Verschicken von E-Mails wichtige Sendmail-Programm eingeschmuggelt werden und Passwörter ausspionieren.

Keystroke Reader
Jeder Tastendruck eines Benutzers wird durch ein in den Rechner eingeschmuggeltes Programm heimlich mitgelesen und aufgezeichnet. Dadurch lassen sich Passwörter ausspionieren.

Packet Sniffer
Packet Sniffer sind Programme, die von Benutzern ausgesendete Daten lesen und Passwörter erkennen und sammeln können.

IP Spoofing
Ein Angreifer erzeugt Datenpakete mit gefälschter Absenderadresse; der Empfänger-Computer nimmt an, einen internen Nutzer vor sich zu haben, und gibt Zugangsrechte frei.

ICMP-Angriff
ICMP-Protokolle dienen der Fehlermeldung und automatischen Reparatur bei Netzwerkproblemen. Gefälschte ICMP-Protokolle können die Funktionsfähigkeit von Netzwerken beeinträchtigen.

DNS-Angriff:
Bei einem DNS-Angriff erfolgt eine Umleitung einer Internet-Anfrage eines Nutzers an einen Rechner auf einen dritten Rechner. Auf diese Weise können z.B. Passwörter ausspioniert werden.

RIP-Angriff:
Die gesamte Kommunikation zwischen zwei Rechnern wird zu einem externen Angreifer umgeleitet und ausspioniert. Danach werden die Daten dem richtigen Adressaten zugestellt.

 Für den privaten Gebrauch:

• ARAG (30 Euro/Jahr)

 Für gewerbliche Zwecke:

• HDI-Gerling (je nach Branche verschieden)
• Marsh (ca. 500 Euro/Jahr aufwärts)
• Merkur (ab 150Euro/Jahr)

Firewalls, Packetfilter, deception tool kits, Honeypots und Antivirenscanner finden Sie im Download-Bereich (zum Teil für den privaten Gebrauch kostenlos): Link!

• Troj/Mdrop-DKE (englisch)
  
• Troj/Sasfis-O (englisch)
  
• Troj/Keygen-FU (englisch)
  
• Troj/Zbot-AOY (englisch)
  
• Troj/Zbot-AOW (englisch)
  
• W32/Womble-E (englisch)
  
• Troj/VB-FGD (englisch)
  
• Troj/FakeAV-DFF (englisch)
  
• Troj/SWFLdr-W (englisch)
  
• W32/RorpiaMem-A (englisch)