Malware. Von Viren, Würmern, Hackern und Trojanern und wie man sich vor ihnen schützt. von Eugene Kaspersky. 1. Auflage. Hanser München 2008

Transkript

1 Malware Von Viren, Würmern, Hackern und Trojanern und wie man sich vor ihnen schützt von Eugene Kaspersky 1. Auflage Hanser München 2008 Verlag C.H. Beck im Internet: ISBN Zu Leseprobe schnell und portofrei erhältlich bei beck-shop.de DIE FACHBUCHHANDLUNG

2 Eugene Kaspersky Malware Von Viren, Würmern, Hackern und Trojanern und wie man sich vor ihnen schützt ISBN-10: ISBN-13: Inhaltsverzeichnis Weitere Informationen oder Bestellungen unter sowie im Buchhandel.

3 Einleitung...1 Teil I: Arten, Auftreten und Abwehr von Malware Wer schreibt Schadprogramme und weshalb?...1 Computervandalismus... 1 Kleine Betrügereien... 4 Kriminelle Geschäfte...5 Halblegale Geschäfte Wissenswertes über Spam...22 Drei Bedingungen für die Existenz von Schadprogrammen...39 Schäden durch Virenangriffe...43 Funktionsfähigkeit von Computern und Netzwerken Hardware-Ausfälle Verlust oder Diebstahl von Daten Kein sichtbarer Schaden Klassifikation und Verhaltensweisen von schädlichen, unerwünschten und potenziell gefährlichen Programmen...49 Malware Würmer Würmer Würmer in Instant Messengern (IM) Würmer in Internet Relay Chat (IRC) Sonstige Würmer Würmer für P2P-Tauschbörsen Klassische Viren Umgebung des Virus Infizierungsmethoden Sonstige Infizierungsmethoden Trojaner Trojan Backdoors Trojaner zur Fernverwaltung Trojan PSW Trojaner zum Kennwortdiebstahl Trojan Clicker Internetklicker... 64

4 DDoS Trojans Trojaner für Massenangriffe Trojan Downloader Trojaner zum Herunterladen anderer Schadprogramme Trojan Dropper Installationsprogramme für andere Schadprogramme Trojan Notifier Trojaner, die einen erfolgreichen Angriff melden Trojan Proxies Proxy-Server-Trojaner Trojan Spies Spionage-Programme Rootkits Tools zur Tarnung im System ArcBombs Archivbomben Bad Jokes und Hoaxes Schlechte Scherze und Irreführung des Nutzers Potenziell gefährliche Programme Dialer Einwahlprogramme Netzwerk-Installer FTP-, P2P-, Telnet- und Webserver Proxy-Server IRC-Clients Überwachungsprogramme Tools zur Systemsteuerung PSW-Tools Tools zum Wiederherstellen von Kennwörtern RemoteAdmin Fernverwaltungstools Adware Werbeprogramme Eindringen in Systeme Zustellung von Werbung Heimliches Erfassen von Informationen Pornware Wissenswertes über Spyware Schutz vor Malware: Herkömmliche Antiviren-Lösungen und neue Technologien...77 Auswahl des Viren-Schutzes Qualität des Viren-Schutzes und Probleme der Antiviren-Programme Erkennungsraten für verschiedene Arten von Malware Häufigkeit und Regelmäßigkeit der Updates Korrektes Entfernen des Virencodes aus dem System Ressourcen-Auslastung: Balance zwischen Leistungsfähigkeit und vollwertigem Schutz Kompatibilität parallel installierter Antiviren-Programme Schutz vor neuen Viren und Trojanern Unabhängige Tests Maßnahmen bei einer Infektion des Computers VI

5 Teil II: Geschichte der Computerviren und anderer Schadprogramme Geschichte der Computerviren und anderer Schadprogramme...99 Die Anfänge ein wenig Archäologie Anfang der 1970er Jahre Anfang der 1980er Jahre Ausblick auf zukünftige Entwicklungen Mobile Systeme Intelligente Häuser Prognosen zu Veränderungen in der Antiviren-Branche Faktor: Fortschreitende Kriminalisierung des Internet Faktor: Zunehmende Vielfalt bei den Angriffsarten und der Umsetzung der Angriffe Faktor: Microsoft VII

6 Schlussfolgerungen Sollten die Hersteller von Antiviren-Software das Feld einfach räumen? Schlussbemerkung Teil III: Beschreibung einiger Schadprogramme Beschreibungen einiger Schadprogramme Viren für MS-DOS DOS.April1st.COM DOS.April1st.EXE DOS.ArjVirus DOS.AsmVir-Familie DOS.Badboy-Familie DOS.Beast-Familie DOS.Carbuncle DOS.Casino DOS.Chameleon-Familie DOS.Cruncher-Familie DOS.Mutant-Familie DOS.Ply-Familie DOS.RMNS.MW-Familie DOS.Shifter Hybridviren für MS-DOS OneHalf-Familie Tequila-Familie Viren für MS-DOS in der BAT-Befehlssprache BAT.Batalia BAT.Batman BAT.Combat Makroviren Macro.MSVisio.Radiant Macro.MSWord.Cap Macro.MSWord.Concept Macro.MSExcel.Laroux Viren für Microsoft Windows Win9x.CIH Win32.Donut Win32.Driller Win32.FunLove Win32.InvictusDLL Win32.Kriz VIII

7 Win32.Libertine Win32.Perrun Würmer für Microsoft Windows Net-Worm.Win32.CodeRed.a I-Worm.VBS.LoveLetter Net-Worm.Win32.Lovesan.a Worm.MSWord.Melissa Worm.Win32.Mydoom.a Net-Worm.Win32.Nimda.a Net-Worm.Win32.Opasoft.a Net-Worm.Win32.Sasser Net-Worm.Win32.Slammer Würmer für Linux Net-Worm.Linux.Adm Net-Worm.Linux.Lupper Net-Worm.Linux.Ramen Net-Worm.Linux.Slapper Sonstige Würmer IRC-Worm.DOS.Septic Worm.FreeBSD.Scalper Worm.OSX.Inqtana Net-Worm.Perl.Santy P2P-Worm.Win32.Benjamin P2P-Worm.Win32.Mandragore Würmer für Smartphones Worm.SymbOS.Cabir.a Worm.SymbOS.Comwar.a Trojaner Backdoor.Win32.BO Trojan-Spy.SymbOS.Pbstealer Trojan-SMS.J2ME.RedBrowser Trojan-Spy.Win32.Small.q Quellennachweis IX