Malware und Anti-Malware-Software

Transkript

1 Definitionen Florian Gamböck Bianca Zint Fachbereich für Computerwissenschaften Paris-Lodron-Universität Salzburg Freitag,

2 Gliederung Definitionen 1 Definitionen 2 3 4

3 Gliederung Definitionen 1 Definitionen 2 3 4

4 Gliederung Definitionen 1 Definitionen 2 3 4

5 Gliederung Definitionen 1 Definitionen 2 3 4

6 Gliederung Definitionen Virus Wurm Trojanisches Pferd 1 Definitionen Virus Wurm Trojanisches Pferd 2 3 4

7 Definitionen Virus Wurm Trojanisches Pferd Grippe auf dem Computer Das Virus Übliche Schadensroutine: Infizierung eines Wirtprogrammes bei Aufruf des Wirtprogrammes wird auch das Virus gestartet führt den Schadcode möglichst unauffällig aus versucht meist, sich selbst zu reproduzieren markiert infizierte Dateien mit einer digitalen Signatur Zweck: Löschen von (wichtigen / persönlichen) Dateien Lahmlegen von Systemen durch hohen Rechenaufwand oder schwindenden Speicherplatz

8 Bootvirus Definitionen Virus Wurm Trojanisches Pferd nistet sich im MBR oder Bootsektor von Disketten und Festplattenpartitionen ein wird direkt beim Starten des Computers ausgeführt, noch vor dem Betriebssystem jedoch ist der Platz stark begrenzt Schutzmechanismen lassen diese Art von Virus aussterben

9 Datei-/Linkvirus Definitionen Virus Wurm Trojanisches Pferd fügt sich in eine ausführbare Datei ein verändert diese Wirtsdatei derart, dass das Virus zuerst ausgeführt wird Virus startet wiederum die Hauptroutine der Wirtsdatei

10 Skriptvirus Definitionen Virus Wurm Trojanisches Pferd fügt sich in die Struktur von Skriptprogrammen ein, zum Beispiel in einen script-bereich einer HTML-Datei einfach zu programmieren, wird direkt vom Interpreter ausgeführt jedoch bei simpler Programmierung und ein wenig Wissen auch schnell erkennbar besonders gefährliche Sprachen für Skriptviren: bash, Perl, Python für UNIX; cmd.exe, COMMAND.COM für Windows

11 Makrovirus Definitionen Virus Wurm Trojanisches Pferd bedient sich der Makrofunktion von Office-Programmen wie Microsoft Office und OpenOffice.org / Libreoffice wird meist gleich beim Öffnen des Dokumentes gestartet rasche durch falsches Bewusstsein der Anwender

12 Definitionen Virus Wurm Trojanisches Pferd Kriechtier im Gehäuse Der Wurm benötigt im Gegensatz zum Virus kein Wirtsprogramm führt sich im Optimalfall selbst oder nur durch geringe Benutzerinteraktion aus läuft anschließend völlig selbstständig Zweck auch hier das Kompromittieren eines Systems durch verschiedene Hilfsprogramme Adressbücher von -clients Kontaktlisten von Instant-Messengers unter falschem Namen in P2P-Netzwerken

13 Definitionen Virus Wurm Trojanisches Pferd P. S.: Ich Liebe Dich Das ILOVEYOU-Virus Folgen: Computerwurm, der sich hauptsächlich über -verkehr verbreitet versendet sich bei Befall selbstständig über Microsoft Outlook, sowie mirc ersetzt unter anderem sämtliche JPEG-Dateien mit einer Kopie von sich selbst Zerstörung eigener Dateien Überlastung von -servern durch exponentielle

14 Definitionen Virus Wurm Trojanisches Pferd Die Griechen als Vorbild Das Trojanische Pferd getarnt als nützliches Programm im Gegensatz zu Viren und Würmern steht die nicht im Vordergrund unbemerkte Installation eines weiteren Programms, meist schädlich oft Verschleierung des Schadens durch tatsächlich nützliche Funktionen

15 Definitionen Virus Wurm Trojanisches Pferd Auswahl an Schadroutinen von Trojanischen Pferden Spionage von sensiblen Daten (Passwörter, Kontodaten) Mitschnitt von Benutzereingaben, Tastaturlogger unbemerktes Verschicken dieser Dateien Möglichkeit des Autors, infizierte Rechner fernzusteuern Mittelmann für illegale Operationen (Verbreiten anderer Schadsoftware, illegale Materialien) Eingriff in die Routing-Tabelle des Rechners, um gefälschte Websites unter vermeintlich richtiger Adresse aufzurufen und vieles mehr... Die Möglichkeiten sind nahezu unbegrenzt.

16 Gliederung Definitionen Unterschiede Mischformen 1 Definitionen 2 Unterschiede Mischformen 3 4

17 Definitionen Strenge Definition Unterschiede Mischformen Virus durch infizierte Dateien Schädigung des Systems Wurm selbstständige Schädigung des Systems Trojaner keine selbstständige vorgesehen Ausspionieren und / oder Ausnutzen des Opfers

18 Definitionen Gibt es überhaupt Unterschiede? Unterschiede Mischformen Grenzen sind fließend klare Unterschiede sind nur noch von theoretischer Natur

19 Definitionen Warnung vor den Hybriden! Unterschiede Mischformen Möglichkeiten auch hier unbegrenzt Trojanisches Pferd könnte Virus oder Wurm beinhalten Virus könnte eine harmlose Nebenfunktion besitzen (und somit per Definition als Trojaner gelten) Wurm könnte sich zusätzlich zur eigenen Verteilung noch in Dateien und Bootsektoren einnisten (Virusverhalten)

20 Gliederung Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? 1 Definitionen 2 3 Wer ist gefährdet? Wie kommen Viren auf den PC? 4

21 Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? Wodurch ist ein System angreifbar des Betriebssystems, das heißt: das Ziel muss sich lohnen zu viele Freiheiten menschliches Versagen

22 Definitionen Schadensmeldung Wer ist gefährdet? Wie kommen Viren auf den PC? Malware-Report 2011 viele mobile Viren kommen auf Angriff auf Firmen gefälschte Antiviren-Programme

23 Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? Betriebssysteme im Überblick Windows Benutzerkonten mit zu vielen Rechten gilt als Hauptziel wegen der weiten sehr viele Viren bekannt

24 Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? Betriebssysteme im Überblick Linux gilt als sicherer, da normaler Benutzer weniger Rechte hat Bliss geschrieben um Angreifbarkeit zu zeigen anderes Zielgebiet als Windows

25 Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? Betriebssysteme im Überblick Mac nicht so sicher wie gedacht jedoch (noch) kein lohnendes Ziel

26 Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? Betriebssysteme im Überblick Android (mobiles Betriebssystem) Viren getarnt als Applikationen veraltete Software und nicht geschlossene Sicherheitslücken Ignorieren von Mitteilungen des Sicherheitssystems

27 ... Definitionen Wer ist gefährdet? Wie kommen Viren auf den PC? per Mail: Virus wird im Anhang mitgeschickt Netzwerk: ein verseuchter PC infiziert die anderen Internet: Downloads aus zweifelhaften Quellen Datenträger: Virus verbreitet sich über USB-Stick, CD,...

28 Gliederung Definitionen Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention 1 Definitionen Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention

29 Definitionen Was der Virus macht... Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention deutliche Verlangsamung oder gar Absturz des Systems eigenständiges Starten von Programmen Dateien und Ordner verschwinden eigenständiges Verschicken von Nachrichten Arbeiten der Festplatte auch im Leerlauf hohe Arbeitsspeicherbelegung

30 Definitionen Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention Antivirensoftware Wie funktioniert s? Scannen on demand und on acces reaktive und proaktive Erkennung Abgleich mit Signatur-Liste Suche mit Heuristiken Ausprobieren in der Sandbox Verbesserung der Erfolgswahrscheinlichkeit durch Engines

31 Beispiele Windows Definitionen Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention Norton hohe Erkennungsrate aber auch Fehlalarme gute srate und guter Webschutz kostenpflichtig Kaspersky nach F-Secure 2012 bester Virenscanner hohe Erkennungsrate ohne Fehlalarm beste Reparatur-Funktion kostenpflichtig Avira Platz 4 der kostenlosen Virenscanner zuverlässige Erkennung der Viren Nachteile: fehlende Funktionen und längere Update-Intervalle

32 Beispiele Linux Definitionen Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention ClamAV AntiVir quelloffener Virenscanner, bedienbar über die Kommandozeile gut zur Virenüberprüfung für Daten die an Windows weitergereicht werden sollen unter Linux nur für Windows Partitionen

33 Beispiele Mac Definitionen Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention ClamXAV erkennt auch Windows-Viren kostenlos iantivirus erkennt nur Mac-Viren Schädlingsdatenbank wird nicht mehr aktualisiert Norton Antivirus erkennt Windows- und Mac-Viren kostenpflichtig verlangsamt das System

34 Definitionen Antiviren-Software für s Handy Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention lohnend, bei Apps aus inoffiziellen Quellen gratis Antivirus-Apps taugen oftmals nichts niedrige Erkennungsrate auch Testsieger Zoner AntiVirus Free nur Erkennungsrate von 32 % gute Erkennungsrate (für Android) u.a.: Kaspersky, McAfee und Avast

35 Definitionen Vorsicht kommt vor Nachsicht Wie erkenne ich ein infiziertes System? Was tun gegen Infizierungen? Viren-Prävention Was kann man tun, um sich erst gar keine Viren einzufangen: Anti-Viren-Software immer aktuell halten regelmäßig Anti-Viren-Software durchsuchen lassen Downloads aus vertrauenswürdigen Quellen dubiose Internetseiten meiden Mail-Anhänge von Unbekannten nicht öffnen aufpassen bei fremden USB-Sticks

36 Gibt es noch Fragen? das Handout gibt s übrigens online: student.cosy.sbg.ac.at/~fgamboeck/malware.pdf

37 Danke für die Aufmerksamkeit!

38 Quellen kefk.net ubuntuusers.de chip.de tecchannel.de viruslist.com