Schutz vor Viren & Malware

Wand aus unbrennbarem Material, welche die Ausbreitung von Feuer auf andere Gebäude verhindert.

In der IT soll sie einen Computer vor Schadsoftware aus dem Internet schützen.

Am Übergabepunkt vom firmeneigenen Intranet zum Internet eine Firewall, die den Datenverkehr überwacht.

Schwachstelle: Sollte Firewall selbst durch einen Angriff deaktiviert werden, steht das Intranet ungeschützt offen.

Festgelegte Regeln, welche die Firewall für die Einschränkung des Datenverkehrs zwischen eigenem Netzwerk & Internet nutzt.

Sowie dem eigenen Gerät über den Internetanschluss Dienste von anderen Geräten zur Verfügung stehen, können auch andere Benutzer des Internets oder staatlichen Spionageprogramme Dienste auf dem eigenen Gerät ansprechen oder Daten nutzen / stehlen.

Malicilous software (Deutsch: bösartige App) bezeichnet schädliche Apps, die aus dem Internet auf das eigene System gelangen.

Je nach Malware kann diese auf dem eigenen Gerät spionieren, Daten nutzen oder stehlen.

• Spyware (Spionage-Software)
• Trojaner (Trojanisches Pferd)
• Viren
• Würmer

Spyware (engl. spy = Spion) bezeichnet Software, welche ohne Wissen & Einverständnis des Benutzers Daten (z.B. Infos über das eigene Surfverhalten für personalisierte Werbung / Popups) an Dritte übermittelt.

Infizierung: Häufig bei Installation von Free-, Shareware oder Raubkopien.

Abkürzung für Trojanisches Pferd: App, die dem Benutzer nützliche Funktion anbietet, bei dessen Aufruf aber heimlich schädliche Funktionen durchführt z.B.

• Benutzerdaten an Adressen im Internet versenden
• Zusätzliche Malware installieren (z.B. Backdoor-Apps, Keylogger)

App, die bei Benutzerhandlung (z.B. Datei öffnen) Schadcode aktiviert und sich vervielfältigt, indem er sich selbst in noch nicht infizierte Dateien kopiert.

Vermehren sich in Rechnernetzen selbstständig d.h. ohne vorherige Interaktion des Benutzers.

Viren können NUR durch Interaktion des Computernutzers aktiviert werden.

Würmer funktionieren selbstständig und brauchen keine vordefinierte Handlung des Computernutzers um aktiv zu werden.

Durch einen Trojaner zusätzlich installierte Malware, mit der sich der betroffene Computer fernsteuern lässt.

Durch einen Trojaner zusätzlich installierte Malware, mit der die Tastatureingaben des betroffenen Computer mitverfolgt und über das Internet an einen Empfänger gesendet werden kann.

Mithilfe der Kombination aus gesundem Misstrauen gegenüber fremden Dateien, einer Antiviren-App (z.B. Windows Defender) und ggf. einem Notfallspeichermedium.

Virenscanner, der den Computer mithilfe des Zugriffs auf Virendatenbanken auf Malware, Spyware und Botnetze prüft und diese entfernt bzw. infizierte Dateien repariert.

Sammlung an Infos über bekannte Viren-Bedrohungen auf der ganzen Welt.

Aufgrund der Schnelllebigkeit des Virenbestandes sollte die App stehts auf dem neusten Stand sein (Updates). Dies ist meist automatisch der Fall.

Vorsicht: Für Antiviren-Apps identifizierbare Botnetze installieren oft heimlich weitere schädliche Software nach, welche von Antiviren-Apps teilweise nicht erkannt werden. Eine Neuinstallation des Betriebssystems kann erforderlich sein.

Bezeichnet mit Schadprogrammen (Bots) infizierte Computer, die vom Computernutzer unbemerkt zu einem Netzwerk zusammengeschlossen und für weitere IT-Angriffe missbraucht werden.

Roboterprogramme, die ferngesteuert als Werkzeug für IT-Angriffe missbraucht werden.

Schadsoftware, die den Startbereich eines Systems befällt und beim Booten (engl. für Betriebssystem starten) aktiv wird noch bevor Antiviren-Apps greifen. 

Abhilfe schafft ein Notfallspeichermedium, welche diese Gefahr umgehen kann.

Speichermedium (z.B. USB-Stick, CD), welches der Reperatur / Wiederherstellung eines infizierten Geräts dient, wenn dieses nicht mehr von der Festplatte aus gestartet werden kann.

• Kann infizierte Computer starten, ohne die Gefahr von Bootviren zu aktivieren.
• Enthält essenzielle Systemdateien des Betriebssystems
• Enthält die Start- und Prüfroutine einer Antiviren-App

• Annormales Verhalten des Computers (z.B. versucht im Hintergrund Internetverbindung aufzubauen, Systemfunktionen können nicht ausgeführt werden).
• Meldung, die der Virus selbst oder die Antiviren-App ausgibt

1. Internetverbindung sofort trennen (notfalls durch Kabelabzug)
2. Computer herunterfahren
3. Computer vom schreibgeschützten Notfallspeichermedium aus starten ⇒ Wird die Festplatte nicht mehr erkannt, muss der Computer nochmals über die Festplatte gestartet werden. Dafür das Notfallspeichermedium entfernen & dann die wichtigsten Dateien sichern
4. Erneuter Systemstart über das Notfallspeichermedium
5. System mit Antiviren-App prüfen & infizierte Dateien löschen bzw. reparieren

Um die Übermittlung und Speicherung von Informationen zum eigenen Nutzungsverhalten, der Position und weiterer persönlichen Daten an Dritte zu reduzieren, können vom Gerätebesitzer in den Datenschutzeinstellungen Nutzungsbeschränkungen definiert werden.

Beachte: Einige Apps benötigen zur vollen Funktionsfähigkeit bestimmte Zugriffsrechte (z.B. auf Kamera, Mikrofon).

Der Sprachassistent von Microsoft für's Betriebssystem Windows.