Malware. Michael Moser, Martin Schönegger, Christian Kranabetter. 9. Juni 2017

Transkript

1 Malware Michael Moser, Martin Schönegger, Christian Kranabetter 9. Juni 2017 Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

2 Inhalt 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

3 Malware Das Wort Malware kommt von Malicious Software. Unter dem Aspekt Malware fallen folgende Bereiche: Viren, Würmer, Trojanische Pferde, Dialer, Adware, Spyware,... Wer erstellt Malware? Programmierer mit sehr guten Betriebssystem Kenntnissen. sogenannte Virengenerator. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

4 Viren 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

5 Viren Viren Begriff Viren meist als Oberbegriff für Malware verwendet. (Stichwort Anti-Viren-Software) Nutzen Autorisierung von Programmen im Betriebssystem. keine selbständigen Programmroutinen integrieren Programmcode in Dateien Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

6 Viren Verbreitung von Viren Ziele der Verbreitung Ausführen von Schadcode bei bestimmten Aktionen des Nutzers. Eindringen in andere Ressourcen des Computers. Art der Verbreitung Virus kopiert sich auf Wechseldatenträger und infiziert Dateien darauf. Der Nutzer erhält eine mit infiziertem Anhang. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

7 Viren Meistverbreitete Virenarten 1 Bootviren 2 Dateiviren Überschreiben des Dateiinhalts Parasitäre Viren Compagnion Viren Stealth Viren Polymorphe Viren Script Viren 3 Multipartite Viren Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

8 Viren Bootviren Befinden sich im Bootsektor des Systems. Kommen seltener vor, sind aber zerstörerischer. Systemnaher Bezug erleichtert zuverlässige Ausführung. Theoretisch auch auf CD und USB - Sticks möglich. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

9 Viren Dateiviren Nutzen Dateisystem zur Vervielfältigung. Eindringen auf unterschiedliche Art und Weise in ausführbare Dateien. Erstellen Kopien in Verzeichnissen. Nutzen Organisationsstruktur des Dateisystems. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

10 Viren Dateiviren Überschreiben des Dateiinhalts Einfachste Methode. Ersetzt Code der Datei durch eigenen Code. Schnell erkennbar. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

11 Viren Dateiviren Parasitäre Viren Weitesten verbreitet. Fügen Code in Dateien ein und verändern deren Inhalt. Schnell erkennbar. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

12 Viren Dateiviren Compagnion Viren Ändert den Inhalt einer Datei überhaupt nicht. Erstellt neben der infizierten Datei eine Doppelgänger Datei mit ihrem Code. Beim Öffnen der Datei erhält Doppelgänger Datei (Virus) die Kontrolle. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

13 Viren Dateiviren Stealth Viren Sind spezielle Tarnviren. Niesten sich in Arbeitsspeicher und/oder MBR ein Bei Analyse von Anti-Viren-Programm wird Code entfernt. Nach Beendigung wird Code wieder eingefügt. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

14 Viren Dateiviren Polymorphe Viren Ändert nach jeder Infektion seinen eigenen Programmcode kann aus zwei Teilen bestehen 1. Teil Entschlüsselungsroutine (Virus Decryption Routine, VDR) 2. Teil eigentlicher Virus (Encrypted Virus Programm Body, EVB) bei Start erfolgt Entschlüsselung Änderung oft auch in Kombination mit neuer Verschlüsselung In der Regel wird nur ein Teil des Codes verändert. leichter zu bekämpfen Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

15 Viren Script Viren Werden mithilfe von Script Sprachen geschrieben. Infizieren andere Script Programme oder Sind Bestandteil von Viren, welche mehrere Komponenten enthalten. Können andere Formate wie z.b.: HTML infizieren. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

16 Würmer 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

17 Würmer Würmer Definition: Ein Wurm ist ein lauffähiges Schadprogramm mit der Fähigkeit zur Reproduktion. Ein Wurm-Programm besteht in der Regel aus mehreren Programmteilen, den Wurm-Segmenten. Die Vervielfältigung erfolgt selbstständig meist unter Kommunikation mit anderen Wurm-Segmenten. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

18 Würmer Würmer Würmer nutzen die Infrastruktur eines Netzwerkes um sich schnell zu verbreiten. Benötigen kein Wirtsprogramm Wesentliches Unterscheidungsmerkmal zu Computerviren ist ihre Verbreitungsmethode. Unterscheidung nach Art des Eindringens in ein System Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

19 Würmer Bekannte Würmer 1971: Erstes wurmähnliches Programm: Creeper (Tenex) 1988: Erster Internetwurm: Morris Worm (Sun, VAX) 2003: SQL Slammer aka Sapphire Worm (Microsoft SQL Server) - schnellste Verbreitung 2004: Sasser (Windows) - in Deutschland entstanden 2010: Gezielte Sabotage von Industrieanlagen: Stuxnet (Windows, Siemens) 2012: Spionage: Flame (Wurm/Trojaner, 20 MB) 2015: Thunderstrike 2 (Wurm auf Mac OS) Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

20 Würmer Verbreitung Über Netzwerke, Wechselmedien,... Entweder vom Benutzer oder beim Empfang über das Netzwerk selbstständig ausgeführt Automatische Ausführung ist nur durch Nutzen einer Sicherheitslücke möglich z.b.: Pufferüberlauf Fehler von Seiten des Benutzers: falsche Konfiguration, veraltete Software Exploits, Rootkits, P2P Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

21 Würmer Rootkits Ein Rootkit ist eine Software, die ohne Wissen des Administrators installiert wird und so der Computer unerkannt für den Angreifer nutzbar gemacht wird. Userland Rootkits Kernel Rootkits Application Rootkits Speicher Rootkits Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

22 Würmer Verschiedene Würmer Instant Messenger IRC (Internet Relay Chat) P2P (Peer to Peer) Wechseldatenträger Handywürmer Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

23 Würmer Tarnung Ein Wurm muss sich vor den Augen des Benutzers tarnen um erfolgreich in ein System zu gelangen. Vorteilhaft dafür ist: Interesse des Nutzers am Anhang der Datei Schockwirkung z.b.: hervorgerufen durch Text in Der Empfänger darf sich der Gefahr des Anhangs nicht bewusst sein Eine Vertrauenswürdige Quelle Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

24 Würmer Tarnung Doppelte Dateinamenserweiterung z.b.: LustigesBild.jpg.exe Lange Dateinamen die Dateiendungen verbergen Dateiarchive Nicht ausführbare Dateien die über ein Exploit ausführbar werden Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

25 Würmer Wirtschaftlicher Schaden Erheblicher Verbrauch an Netzwerkressourcen (Verbreitung) SQL Slammer verursachte z.b.: 2003 durch seine schnelle Verbreitungsart so viel Traffic, dass Verbindungen vielerorts zusammenbrachen. Hoher Aufwand nötig für Beseitigung des Schadens Code Red (Wurm) Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

26 Trojaner 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

27 Trojaner Was ist ein Trojaner Name kommt vom Trojanischen Pferd aus der griechischen Mythologie Jedes Programm, dem eine wichtige Funktionalität hinzugefügt wurde, die mit dem offensichtlichen Teil des Programms in keinem Zusammenhang steht, ist definitionsgemäß ein Trojaner, solange die Funktion dem Anwender nicht genannt wird. Getarnt als nützliche Programme Trojaner installieren oft zusätzliche Schadprogramme z.b.: Sniffer, Keylogger, Backdoorprogramme,... Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

28 Trojaner Arten von Trojanern Backdoor: Öffnet Hintertürchen, durch welches der befallene Computer bzw. das gesamte Netzwerk von außen gesteuert werden kann. Clicker: Veranlasst Zugriff auf bestimmte Internetseiten. Ziele sind z.b.: Werbung oder kostenpflichtige Seiten. (Clickfraud) Dropper: Installiert andere schädliche Software wie z.b.: Viren Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

29 Trojaner Arten von Trojanern Linker: Versteckt ein Schadprogramm in einem Programm des Nutzers. Downloader: Für das Downloaden und Verstecken schädlicher Software zuständig. z.b.: Spam-, Werbe - Systeme, Spy - Programme Spy: Wird für das Ausspionieren des betroffenen PCs und der entsprechenden Daten eingesetzt. (Screenshots, Tastatureingaben, Festplatteninhalte etc.) Verschiedene Arten von Trojanern werden oft zu einem (effektiveren) Trojaner kombiniert Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

30 Trojaner Verbreitung von Trojanern Können über beliebige Datenschnittstellen übertragen werden. Datenträger, Internet/Netzwerke, Tauschbörsen, Drive-by-Download, s. Weiterverbreitung durch den Anwender selbst. Je nach Attraktivität des Scheinprogramms steigt die Wahrscheinlichkeit, dass der Anwender das Programm an weitere Anwender weitergibt. Verbreitung mittels meist durch einen Wurm. Moderne Trojaner sind für Virenscanner nur noch schwer erkennbar. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

31 Schutzmöglichkeiten / Prävention 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

32 Schutzmöglichkeiten / Prävention Schutzmöglichkeiten / Prävention Meiden von Programmen aus unbekannten oder unsicheren Quellen. Antivirenprogramme Test des Antivirenprogramms mit Hilfe der EICAR-Testdatei Software aktuell halten Sich von nicht vertrauenswürdigen Webseiten fernhalten Dateiendungen immer vollständig anzeigen lassen Tools um versteckte Prozesse anzuzeigen Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

33 Schutzmöglichkeiten / Prävention Schutzmöglichkeiten / Prävention Firewall Personal Firewalls oder andere Programme zur Netzwerküberwachung bieten keinen Schutz vor Trojanern Können aber unter Umständen nach einer Infektion auf unautorisierte Netzwerkkommunikation aufmerksam machen. Überwachung der Autostarteinträge des Systems durch Firewall kann dem Anwender einen Hinweis auf eine Trojaner Installation liefern (Firewalls werden jedoch oft deaktiviert/überlistet von Trojanern) Wird ein Trojaner erkannt, so ist es ratsam, das letzte saubere Abbild(Image) der Festplatte einzuspielen. Bestrebungen der Trusted Computing Group (TCG) Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

34 Schutzmöglichkeiten / Prävention Hauptinfektionsquellen Sicherheitslücken im Browser 65% 13% 11% 9% 2% Sonstige Dateien aus dem Internet Öffnen von anhängen Sicherheitslücken im OS Quelle: ENISA Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

35 Schutzmöglichkeiten / Prävention http vs https http: 93.8% 6.2% https: Abbildung: Malwareverteilung über verschlüsselte und unverschlüsselte Internetseiten Quelle: KasperskyLab Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

36 Schutzmöglichkeiten / Prävention Anti - Malwareprogramme Definition: Software, die Viren, Würmer und Trojaner aufspürt, blockiert oder löscht. Arten von Scannern: Echtzeitscanner Manueller Scanner Online Scanner Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

37 Schutzmöglichkeiten / Prävention Echtzeitscanner Läuft im Hintergrund als Systemdienst bzw. Dämon und scannt alle Dateien, Programme, RAM und evtl. HTTP sowie FTP Verkehr Zwei Strategien sind zu unterscheiden Scannen beim Lesevorgang Scannen beim Schreibvorgang Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

38 Schutzmöglichkeiten / Prävention Manueller Scanner / Dateiscanner Vom Benutzer manuell - oder zeitgesteuert Bei gefundener Maleware hat man Optionen zur Reinigung, Quarantäne oder Löschung der befallenen Dateien Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

39 Schutzmöglichkeiten / Prävention Online Scanner Antivirenprogramme die ihren Programmcode und die Viren-Muster über ein Netzwerk (online) laden Nur im On-Demand-Modus verfügbar, kein persistenter Schutz Oft auch als Second-Opinion-Scanner benutzt, um sich zusätzlich eine zweite Meinung zu evtl. Befall einzuholen. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

40 Schutzmöglichkeiten / Prävention Funktionsweise und Erfolgswahrscheinlichkeit Antivirenprogramme können prinzipiell nur bekannte Malware und somit nicht vor allen Viren und Würmern Schützen. Sollten als Ergänzung zu allgemeinen Vorsichtsmaßnahmen betrachtet werden. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

41 Schutzmöglichkeiten / Prävention Erkennungstechniken Auf Grund der Vor- und Nachteile werden bei aktuellen Virenscannern beide Techniken eingesetzt. Reaktiv: Virus kann erkannt werden, wenn vom Hersteller Signatur/ Hashwert bereitgestellt wird Proaktiv: Automatische Erkennung ohne über Signatur zu verfügen. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

42 Schutzmöglichkeiten / Prävention Proaktive Verfahren Heuristik: Suche nach allgemeinen Merkmalen von Schadsoftware, um unbekannte Viren zu erkennen. Wichtigkeit dieser Art der Erkennung nimmt stetig zu, da die Zeiträume, in denen neue Viren und Varianten eines Virus in Umlauf gebracht werden immer kürzer werden. Für die Antivirenhersteller wird es somit immer aufwändiger und schwieriger, alle Schädlinge zeitnah durch eine entsprechende Signatur zu erkennen. Heuristika sollten nur als Zusatzfunktion des Virenscanners angesehen werden Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

43 Schutzmöglichkeiten / Prävention Proaktive Verfahren Sandbox: Programme werden in einer gesicherten (Sandbox) Umgebung ausgeführt und dort analysiert (Computer im Computer). In dieser Umgebung wird die Datei ausgeführt und analysiert, welche Aktionen sie ausführt. Die Sandbox erwartet bei der Ausführung der Datei eine für diese Datei typische Verhaltensweise. Weicht die Datei von dieser zu einem gewissen Grad ab, klassifiziert die Sandbox diese als potentielle Gefahr. Dabei kann sie folgende Gefährdungen unterscheiden Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

44 Schutzmöglichkeiten / Prävention Proaktive Verfahren Verhaltensanalyse (engl. Behavior Analysis/Blocking): Oft auch als Hostbased Intrusion Detection System bezeichnet Ähnlich wie Sandbox und Heuristik - aber auf dem echten PC! Nur bei der Echtzeitüberwachung eingesetzt Hier wird oft mit Statistik, neuronalen Netzwerken, genetischen Algorithmen oder anderen trainierbaren/lernfähigen Algorithmen gearbeitet. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

45 Schutzmöglichkeiten / Prävention Probleme mit Virenscannern Bei oder durch zeitkritischen Anwendungen... Datenbanken... Mailserver... Parsing... False Positives (Fehlalarme)... weitere, parallel installierte Virenscanner Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

46 Vergleich Virenbefall von Betriebssystemen 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

47 Vergleich Virenbefall von Betriebssystemen Vergleich Betriebssysteme Windows: Am meisten verbreitetes Betriebssystem bei privaten Nutzern, daher sehr attraktiv Windows Defender schneidet schlecht in Tests ab Virenscanner sind bei Windows ein Muss MAC: Allgemein sicherer als Windows MAC eigener Schutz: Gatekeeper, Sandbox und Xprotect Zahlenmäßig viel weniger Angriffe auf MAC als auf Windows Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

48 Vergleich Virenbefall von Betriebssystemen Vergleich Betriebssysteme Linux: Wenige private Nutzer auf vielen verschiedenen Distributionen Häufig für Server verwendet Weniger Angriffsflächen, da Skripte aus dem Netz nicht automatisch starten können Systembeschränkungen - keine Admin - Rechte Lücken werden schneller und regelmäßig gestopft Kein Virenscanner notwendig Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

49 Vergleich Virenbefall von Betriebssystemen Vergleich Betriebssysteme Android: schwache Kontrollen der Anwendungen im PlayStore Apps können von Drittanbietern bezogen werden Virenscanner empfohlen IOS: Strenge Kontrollen im AppStore Kein Virenscanner für IOS vorhanden Gefahr durch Jailbreak Windows Phone: Strenge Kontrollen für Anwendungen aus dem Store Prozesse werden voneinander isoliert in einer Sandbox Umgebung ausgeführt. Innerhalb dieser ist kein Zugriff auf andere Anwendungen möglich. Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

50 Vergleich Virenbefall von Betriebssystemen Malwareverbreitung Windows 2016 Viren 49.20% Würmer 11.56% 30.28% 8.96% Sonstiges Trojaner Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

51 Vergleich Virenbefall von Betriebssystemen Malwareverbreitung Android Trojaner 97.49% % Sonstiges; Viren < Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

52 Ransomware / Programmierprojekt 1 Viren 2 Würmer 3 Trojaner 4 Schutzmöglichkeiten / Prävention 5 Vergleich Virenbefall von Betriebssystemen 6 Ransomware / Programmierprojekt Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

53 Ransomware / Programmierprojekt Ransomware Zusammengesetzt aus Ransome (=Lösegeld) und Software Erpressungstrojaner, Kryptotrojaner oder Verschlüsselungstrojaner Daten verschlüsseln Entschlüsselung nach Lösegeldzahlung Verbreitung wie Viren, Trojaner und Co Schutz vor Datenverlust: Backup Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

54 Ransomware / Programmierprojekt Ransomware WannaCry Mai 2017 befällt vorrangig Windows 7 Rechner (ohne Sicherheitspatch vom März 2017) Wcrypt, WCRY, WannaCrypt oder Wana Decrypt0r 2.0 Fordert Lösegeld für verschlüsselte Daten und installiert Backdoor DoublePulsar Computer in 150 Ländern infiziert Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

55 Ransomware / Programmierprojekt Ransomware Abbildung: Angegriffe durch Ransomware pro Jahr Quelle: Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

56 Ransomware / Programmierprojekt Projekt Ransomeware versteckt in einem Spiel (TETRIS) Verbreitung durch Download über Website Verschlüsselt Bilder und ändert Desktop Hintergrund in Zahlungsaufforderung Verschlüsselung nach VERNAM Nach Geldüberweisung erfolgt Entschlüsselung Projekt erstellt in C# Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

57 Ransomware / Programmierprojekt VERNAM Jedes Bit eines Textes wird mit einem eigenen Schlüsselbit verschlüsselt. Bei zufällig gewählten Schlüsseln ist das Verfahren sicher One Time Pad Vorteile Geheimtext kann nur mit Kenntnis des Schlüssel entschlüsselt werden. Nachteile benötigt Schlüssel der genau so lang wie Nachricht selbst ist. doppelter Speicheraufwand Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

58 Ransomware / Programmierprojekt VERNAM - Beispiel Schlüssel z = Nachricht x = verschlüsselte Nachricht y =? y = x z y = Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

59 Ransomware / Programmierprojekt VERNAM - Codebeispiel C# Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

60 Ransomware / Programmierprojekt Einstiegspunkt Ransomeware Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61

61 Ransomware / Programmierprojekt Projektvorführung Projektvorführung Michael Moser, Martin Schönegger, Christian Kranabetter Malware 9. Juni / 61