ComputerViren von heute und morgen.

Transkript

1 ComputerViren von heute und morgen

2 Terminologie Ein VIRUS ist ein Computer-Programm, das sich durch das Anfügen an andere Objecte repliziert Ein WORM ist ein Computer-Programm, das sich durch das Senden zu anderen Systemen repliziert

3 Terminologie Der REPLICATION MECHANISM ist ein zwingend erforderlicher Teil jedes Virus und Worm Was sich NICHT repliziert ist KEIN Virus oder Worm Der PAYLOAD ist ein optionaler Teil eines Virus/Worm. Es kann was lustiges tun, etwas zerstören oder verändern

4 Terminologie Ein TROJAN HORSE ist ein Programm mit versteckter zerstörerischer Funktion Ein JOKE ein Programm mit lustiger Funktionalität, aber es ist NICHT zerstörerisch

5 Terminologie MALWARE ist ein gebräuchlicher Name für unerwünschte Software, wie Virus, Worm, Trojan und Joke Ein HOAX ist ein Kettenbrief, der normalerweise eine falsche Virenmeldung beinhaltet

6 Anzahl der Viren (April 1999) PC: ca. 42,000 Windows 3.x: 15 Windows 95: 120 Windows NT: 20 Word: ~3500 Excel: ~500 Powerpoint 3 Macintosh: 50 Linux: 5

7 Viren WM/Melissa WM/Class WM/Ethan WM/Appder WM/CAP XM/Laroux Win95/CIH Win95/Marburg Win95/Happy Form.A TOP 10

8 Erfolgreiche Viren Nutzen die Vorteile der modernen IT-Umgebungen Sind transparent für die Benutzer Zerstören ihren Host nicht

9 Risiko jetzt und in der Zukunft Mail- und News-Worms Unerlaubtes RemoteManagement CD-ROMs Script-based Viren Security-Holes in Anwendungen Advanced NT-Viren/Worms Elektronische Spionage mit Hilfe der Virentechnologie Kombinierte Angriffe

10 W97M/Melissa Ein Hybrid: beinhaltet beides, Viren- und Worm- Technologien t sich selbst an 50 Empfänger automatisch Verbreitete sich schneller wie jeder andere Virus/Worm am 26. März 1999

11 Unerlaubtes RemoteManagement Back Orifice Hacker-Tool, welches dem Hacker den Fernzugriff auf Windows95/98 Rechnern erlaubt NetBus mehr Features auch NT-Rechner Kann Fernabhörung eines PC-Microphons durchführen

12 W97M/Caligula Word-Macro Virus Lokalisiert PGP Secret Keyring Dateien Sie sollten diese zu ftp.codebreakers.org via FTP senden

13 Win95/CIH Einer der zerstörerischten Viren, die heute bekannt sind D-Day: 26.April 1999 CIH ist seit Ende 1998 in den Top 10 Überschreibt Festplatten und Flash BIOS

14 Wie kann man up-to-date Zeitschriften bleiben? Virus Bulletin ( Secure Computing ( WebSeiten DF ( NAI ( SARC ( Trend ( Sophos ( MacVirus ( Hoax-Info: Kumite (kumite.com/myths) Hoax-Info: Stiller (

15 Virus-Schäden Kompatibilitätsprobleme Negative Schlagzeilen Produktivitätsverlust Vorsetzliche Schäden

16 Produktübersicht F-Secure Anti-Virus für Workstations schützt Ihre Arbeitsplatzstationen zuverlässig vor Viren DOS, Windows 3.x, Windows95, Windows-NT, Macintosh, OS/2, Linux F-Secure Anti-Virus MacroControl schützt NUR vor MacroViren F-Secure Anti-Virus für Server WindowsNT und Novell NetWare F-Secure Anti-Virus für Firewalls Gauntlet, FireWall-1 und alle CVP-unterstützenden F-Secure Anti-Virus für Gateways Mail-Gateways für Microsoft Exchange

17 Distribution von F-Secure AntiVirus Stand-alone Installation Automatische Software und VirenPattern Distribution in einer WindowsNT-Domain oder Workgroup Unter NetWare mit Hilfe von NAL bzw. Z.E.N.works