Computer Viren Eine Einführung

Transkript

1 Computer Viren Eine Einführung 1

2 Auf meiner Homepage befindet sich ein batch to exe converter und ein englisches ebook zu Computerviren. Fachschule Datenelektronik Microcontroller Computer Viruses Insider Information Wir lernen wie man verschiedene Viren schreibt. Aber nicht um sie selbst zu verbreiten, sondern um zu wissen, wie man sich am besten gegen sie schützt. Das ist u.a. Aufgabe eines Administrators in Netzen. Wenn man also zum professionellen Virusprogrammierer wird, ist man gleichzeitig ein professioneller Antivirusprogrammierer. Wieso sollten solche Informationen publik gemacht werden?? 1. It can help people defend against malevolent viruses. 2. Viruses are of great interest for military purposes in an information driven world. 2

3 3. They allow people to explore useful technology and artificial life for themselves. Gehen wir diese 3 Punkte im Detail durch 1 Abwehr gegen Viren Der Standard Vorschlag um sich vor Viren zu schützen, ist sich ein Antiviren Programm zu kaufen. Es soll dann jeden Virus einfangen und eventuell zerstören. Für den ganz normalen User, der ein paar Briefchen schreibt ist das auch die perfekte Lösung. In einer großen Firma ist die Wahrscheinlichkeit einen Virus zu bekommen, der durch das Antiviren Programm rutscht um einiges höher, da wir ja eine Unmenge an Computern im Netz haben. Es gibt immer Viren, welche ein Antiviren Programm nicht dedektiert. Beispiel, gehen wir davon aus, das unser Scanner 99% der Viren stoppt, dann werden die Zahlen ziemlich hässlich, wenn wir mit einer Menge an Angriffen konfrontiert sind. Zum Beispiel: Eine Attacke pro Woche: wir haben eine Wahrscheinlichkiet von P = (0,99) 52 =0,59 99,41% Dass unser Antiviren Programm alles abfängt. Hmm?? Eine Attacke pro Tag: wir haben eine Wahrscheinlichkeit von P = (0,99) 365 =0,026 97,4% Das etwas an unsere Abwehr vorbei rutscht. Also kurz gefasst, jeder kompetente Professional wird realisieren, dass eine solide technische Kenntnis die Grundlage jeder Viren Abwehr ist. Außerdem versetzt uns dieses Wissen auch in die Lage gute Antivirenprogramme zu evaluieren. 2 Militärische Anwendungen (Polizei und Antiterror) Hightech Kriegsführung basiert auf Computern und Information. Orwell 1984?????? Informations Monopol Bsp: Taiwans Militär probt Angriffe mit Computerviren (Heise) 2000 Viren habe man im Arsenal Ein hochrangiger Mitarbeiter des taiwanesischen Verteidigungsministeriums soll gegenüber der Liberty Times gesagt haben, dass während einer großen Truppenübung in diesem Monat erstmals auch der Einsatz von Computerviren getestet wird. Bei der Truppenübung treten blaue und rote Einheiten gegeneinander an. Die blauen Einheiten stellen die Armee Taiwans dar, die roten diejenige Chinas. Mit Viren werden jeweils die Computernetze der Gegner angegriffen. 3

4 Letztes Jahr habe man bereits auf die Gegner bei der Truppenübung dieselben Viren losgelassen: "Wie man sich gegen Angriffe mit Computerviren schützt, war im letzten Jahr die Hauptaufgabe. Dieses Jahr konzentriert man die Arbeit auf Virenangriffe." Die Militärs sollen an die 2000 verschiedene Viren ausprobiert haben. Der Schutz vor Viren sei verstärkt worden: "Das Militär kann sich jetzt vor vielen Viren wie beispielsweise dem ILOVEYOU Virus und seinen vielen Nachfolgern schützen, die sich dieses Jahr über die ganze Welt verbreitet hatten." China und Taiwan haben schon letztes Jahr, nachdem es zwischen chinesischen und taiwanesischen Crackern zu einem Schlagabtausch gekommen ist ( Taiwans Militär bereitet sich auf den elektronischen Krieg vor), angekündigt, sich jeweils gegen den Infowar der anderen aufzurüsten. So hatte letztes Jahr der taiwanesische General Tang Yaoming davor gewarnt, dass China vor einer möglichen Invasion auch Computerviren einsetzen könnte, um die militärischen Systeme sowie die computerisierte Infrastruktur des Landes lahm zu legen. Angeblich soll auch die chinesische Armee bereits Angriffe mit Computerviren bei Truppenübungen während der letzten zwei Jahre simuliert haben, wie China Times berichtet. 3 Computer betonte Erforschung Computer Viren sind faszinierend. I, Robot ist ein Science Fiction Film von Alex Proyas aus dem Jahr 2004, frei nach Isaac Asimovs gleichnamigem Buch (deutsch: Ich, der Roboter) von Der Kinofilm wurde in Deutschland am 5. August 2004 veröffentlicht. Das Computer autonom werden können und so etwas wie Leben bekommen faszinierte schon 1950 die Menschen in Science Fiction Romanen. Heute sind wir mit der AI und KI schon ziemlich nahe dabei. 4

5 Grundlagen der Viren Was ist ein Computer Virus? Es ist ein Programm, welches kopiert. Wenn es ausgeführt wird, macht es einfach Kopien seiner selbst. endlos Schleife Verglichen mit einem einfachen Programm z.b. 1.com. Wenn es gestartet wird, kreiert es es automatisch 2.com und 3.cm usw. Eigentlich ist der Name Virus ein Fehlbezeichnung. Er wurde durch Fred Cohen 1985 kreiert, welcher sich selbst produzierende Software diskutierte. Computer Viren müssen nicht zwingend destruktiv sein. berlin.de/www/software/hoax.shtml Also sind wir vorsichtig und sehen aber auch die psoitiven Möglichkeiten sich selbst reproduzierender Software (Code). Also ein Virus kann aus gutartigem Code bestehen und aus bösartigem. Die Struktur eines Viruses Jeder Virus braucht immer zwei grundlegende Teile und Unterprogramme, wenn er Virus genannt werden soll. 1) Zuerst braucht er eine Suchroutine, die neue Dateien oder neue Festplatten findet, die es wert sind, diese zu infizieren. Datenstruktur Suchalgorithmen Je ausgeklügelter dieser Algorithmus ist, desto größer wird der Virus. 2) Zweitens braucht jeder Virus eine Routine um sich selbst zu kopieren (Kopierfunktion). Dieser Teil muss einfach nur seine Arbeit machen ohne entdeckt zu werden. Je kleiner er ist, desto besser. Seine Größe hängt von verschiedenem ab. Computer Viren enthalten auch oft anti entdeckungs routinen oder anti anti virus routinen. Etc. 5

6 Viren Klassifikation Aufgabe beschäftigen Sie sich als Einstieg zur Klassifikation von Viren mit der Präsentation auf meiner Homepage. Und schreiben Sie eine kurze Zusammenfassung über die Geschichte der Viren. Präsentation als Powerpoint abgeben. ;***************************************************** ;* erstes non viral com program * ;* wie hello.c oder hallo.java * ;***************************************************** org 100h mov ah,09h ; prepare to display a message mov dx,text ; adress of message (Label) int 21h ; dispaly it with dos mov ax,4c00h ; prepare to terminate program int 21h ; and terminate with dos Text: DB "You have just released a virus! Have a nice day!" DB "$" Das ist alles, was das Progrämmchen macht. Kennen wir schon. 6