Viren,Würmer & Trojaner

Gliederung• Viren

– Definition– Wirkung & bekannte Viren

• Würmer– Definition– Wirkung & bekannte Würmer

• Trojaner– Definition– Wirkung & bekannte Trojaner

• Schutz– Anti-Viren-Programme

Viren-Definition

• sind kleine Softwareprogramme

• hängen sich an andere Programme (benötigen diese)

• Eigenverbreitung• Eigenveränderung

des „Aussehens“Polymorphe Viren

Wirkung & bekannte Viren

• Viren greifen nur ein System an

• sie zerstören systemnotwendige Dateien & Dokumente

• Viren werden in harmlosen Programmen versteckt

• Bsp.: VBS.Loveletter

Tarnung von Viren

Normales Programm:Anfang

- Anweisung 1- Anweisung 2- Anweisung 3

Ende

• Infiziertes Programm:Anfang   - Virus-Anfang (Aktivierung)      - Virus-Tarnung      - Virus-Vermehrung      - Virus-Wirkung  - Virus-Ende  - Alter Anfang      - Anweisung 1      - Anweisung 2      - Anweisung 3Altes Ende

Viren verstecken sich in harmlosen Programmen:

Würmer-Definition

• sind eigenständige Programme (brauchen keinen Wirt)

• übertragen sich selbst von infizierten PC`s (z.B.:Ms Outloock –Adressbuch - Email)

• sind in windowsnahgeschrieben

Wirkung & bekannte Würmer

• Führen Befehle aus ihrem Script aus

• Löschen z.B. das Betriebssystem,die Festplatte, bestimmte Programme

• Bsp.: W32/Marijuana

W32/Marijuana

• Wurm ändert Startseite des Internet Explorers zu http://my.marijuana.com

• ändert registrierten Benutzer und Firma zu"Im A Pot Head!" & "Stoner's Pot Palace"

• Zeigt Symbol eines Marihuana-Blattes in der Systemleiste an bei Klick langer Text über die Legalisierung von M.

• zeigt tägl. um 16:20 Textfenster - "The Marijuana Virus!!" & der Meldung "It's 4:20, Time to toke up :)

Die Geschichte des Trojaners

Es war einmal ein Krieg in Troja,...na ja...kurz gefasst...die Griechen bauten ein riesiges Pferd aus Holz, dass sie den Trojanern schenkten. In diesem Pferd befand sich ein großer Hohlraum, in dem viele, viele Griechen saßen. Diese stiegen nachts, als alle Trojaner schliefen, aus dem Pferd und eroberten die Stadt.

Trojanische Pferde - Definition

- Programme, die

neben scheinbar nützlichen auch nicht dokumentierte, schädliche Funktionen enthalten

- Diese werden unabhängig vom User ausgeführt

- Vermehren sich nicht selbst

Wirkung und bekannte Trojaner

• ausspionierenvertraulicher Daten

• löschen oder verändern von Dateien

• der Absender kann das fremde System wie sein eigenes nutzen

• Bsp.: SubSeven, BackOrifice

Schutz

• Vorsicht ist besser als Nachsicht

Aufwand durch Vorsorge ist geringer als der einer Entfernung eines Virus, Wurms …

• den besten Schutz bieten Antivirenprogramme wie: Norton AntiVirus, Sophos Anti-Virus

• sie scannen Dateien nach auffälligen Inhalten• sie funktionieren nur gut, wenn man sie

regelmäßig erneuert

Recht

• Besitz ist nicht strafbar• Systeme anderer zu infizieren bzw. zu zerstören,

oder anderen Schaden zu zufügen ist strafbar• Wenn kein schwerer Fall vorliegt Strafen bis 1

Jahr Freiheitsstrafe • Bei schwerem Fall mind. 1 Jahr Freiheitsstrafe• Für Schäden muss der Täter haften

Viren, Würmer & Trojaner

proudly presented by Holger & Josi

special thanks toour parentsBill Gates

Mr. Geschinsky ;)www.urz.uni-heidelberg.de

www.sophos.dewww.antivir.de

www.avp.chwww.bsi.bund.de

www.draconian.comwww.google.de

all rights reserverd by Josi & Holger