Virenattacke: Was tun gegen Viren?

stefan

Erste Regel: Don't Panik! (vgl. "Hitch-Hiker's Guide to the Galaxy" by Douglas Adams)

Ich hab mir selber bei meinem ersten Virus die Festplatte formatiert- alle Daten futsch - der Virus war immer noch da (der war n?mlich im Bootsektor - und beim Formatieren wird der Bootsektor nicht neu geschrieben)! War ziemlich ?berfl?ssig die Aktion.

Also, Ruhe bewaren, keine Daten mehr an anderen weitergeben und versuchen herauszubekommen, wo das Biest her kam. Dann nat?rlich alle warnen, die evtl. auch infiziert worden sein k?nnten. Nur so k?nnen wir Viren gemeinsam bek?mpfen!

Als erstes mu?t Du herausfinden, welchen Virus Du erwischt hast. Die Anti-Viren-Programmen melden den Namen oder zumindest die Familienbezeichnung des Virus. Leider enthalten die meisten Programme keine vern?nftige Beschreibung was der Virus anstellt. Gehe zu den AV Links unter der ?berschrift Infos findest Du Seiten, die Informationen ?ber jeden bekannten Virus bereit halten. Besuche als erstes die Seite des Herstellers Deiner AV-Software, denn hier gibt es h?ufig genauere Tipps, wie man den Virus entfernen kann.

Wenn es dort hei?t, dieser Virus formatiert die Festplatte, wird er das nicht sofort nach der Infektion tun - dann w?rde er sich ja kaum verbreiten. Deshalb sind die meisten der sch?dlichen Aktionen von Viren an bestimmte Daten gekn?pft, so wie z.B. der ber?hmte Michelangelo-Virus am Geburtstag des Meisters aktiv wird.

Kann Deine Software den Virus entfernen, f?hre auf jeden Fall nochmal einen 2. Scan durch, nur um sicher zu gehen, da? er auch wirklich weg ist. Handelt es sich um einen Bootvirus m?ssen auch alle Disketten ?berpr?ft werden, die infiziert sein k?nnten!

Hast Du "nur" einen Bootsektor-Virus erwischt, ist das meistens gar nicht so schlimm. Mit dem DOS-Befehl "fdisk /mbr" wird der Bootsektorneu geschrieben (alle Daten bleiben erhalten - au?er dem Code des ?belt?ters). Wenn das nicht hilft, eines der neusten Anti-Viren-Programme ausprobieren (siehe AV Links / Software).

Bei den anderen Virus-Typen ist es nicht ganz so einfach - aber mit einem ordentlichen Programm kannst Du sicherlich das System retten (kommt auf den Virus an).

Wenn Dir diese Tipps geholfen haben, w?rde ich mich freuen, das zu erfahren (wahlweise per E-Mail oder per G?stebuch)!

Wenn Du immer noch nicht weiter gekommen bist, darfst Du nat?rlich versuchen mich um Rat zu fragen (wei? aber leider auch nicht alles) ?ber Kontakt. Bitte Virus-Befall nicht ins G?stebuch eintragen, sondern mir eine E-Mail schreiben.
Bitte beachten:
Solltest Dein Computer von einem Virus befallen sein, aktualisiere bitte zuerst Dein Antivirus-Programm (so vorhanden) und starte einen vollst?ndigen Scan!
Als Alternative kannst Du auch einen Online Scan durchf?hren (Alternativen).
Erst danach, wenn die Scans also nichts ergeben haben, darfst Du mich kontaktieren. OK? Darum bitte ich Euch, da 80% aller Probleme so zu l?sen sind.

Vorsicht ist die Mutter der Porzellan- und auch der virenfreien Kiste (wer ist dann eigentlich die Tochter?): Wer sein Disketten- und CD-Laufwerk ausbaut, nicht ins Internet geht und seinen Computer am besten gar nicht anschaltet, kann eine Virusinfektion wirksam verhindern - Toll!
Als relativ wirksamen Schutz gegen Infektionen gibt es Virenscanner, die im Hintergrund laufen und alle Programmaktivit?ten (v.a. Zugriffe auf den Bootsektor) ?berwachen und gef?hrliche Aktionen von der Zustimmung des Benutzers abh?ngig machen. Das verlangsamt nat?rlich den Ablauf aller Programme, bei einem Athlon oder Pentium III mit 700 MHz und 128MB RAM f?llt das allerdings nicht sehr ins Gewicht. Bei ?ltern Computern sollte man sich allerdings nach Alternativen umsehen. Hier einige Vorbeuge-M?glichkeiten:

• Viruserkennung im BIOS aktivieren: Das BIOS kann zwar keine Viren erkennen, daf?r aber Schreibzugriffe auf den Bootsektor hardwarem??ig unterbinden (Ich nehme alles zur?ck - mein neues Board kann das angeblich :-). Nat?rlich gibt es dann auch Fehlalarme, wenn z.B. FDISK benutzt oder ein neues Betriebssystem installiert wird.
• Kritische Programme verschieben: Makrovieren und sogar zerst?rerische Homepages (Meine nicht - ich versprechs!) k?nnen Programme ausf?hren, aber nur, wenn deren Pfad bekannt ist! Mal ehrlich, bei wem gibt es den Pfad C:\WINDOWS\COMMAND\FORMAT.COM nicht? Noch ein kurzes C: /AUTOTEST hinten dran und die Festplatte wird ohne R?ckfrage formatiert. Schon das Umbenennen zu FORMAT!.COM reicht aus, um das zu unterbinden.
• Kritisch bleiben: Glaube keiner zu gro?spurigen Versprechung in einer Programmbeschreibung. Die Geschwindigkeit des Prozessors kann man (zumindest softwarem??ig) nicht erh?hen. Auch die Anzahl der RAM-Chips auf Deinem Board wird immer gleich bleiben, wenn Du nicht ein paar Mark investierst (Es gibt da zwar ein paar Programme, die nicht gef?hrlich sind und das behaupten - die bringen aber auch nix!).
• Verd?chtiges pr?fen: ?ber neue Software aus nicht vertrauensw?rdigen Quellen (Internet, die selbstgebrannte CD vom Bekannten vom Bekannten vom Bekannten... usw.) sollte man unbedingt einen Virenscanner laufen lassen (positiv auf dessen Erkennungsleistung wirkt sich die immer neueste Version aus). Wichtig ist au?erdem, da? auch komprimierte Dateien (.ZIP, .ACE, .RAR usw.) Viren enthalten k?nnen, die nicht entdeckt werden, wenn die Scan-Software das Entpacken nicht beherrscht - dessen sollte man sich versichern.
• Wenn schon Windows (gut ich nehms auch), dann bitte mit den aktuellen Sicherheitsupdates. Vielsurfern sei eine Personal Firewall ans Herz gelegt (z.B. Zonealarm, welches sogar umsonst ist oder eines der folgenden Programme: Lockdown2000, BlackIce oder ATGuard).
• Regelm??ig Backups erstellen: Wer seine Daten immer sichert, hat nichts zu bef?rchten - Wer allerdings vor dem Backup nicht auf Viren ?berpr?ft hat, holt sich vielleicht beim Zur?cklesen alten, schon entfernte Viren, wieder auf die Festplatte.
• Auf einer bootbaren Diskette (hier gibt es eine Anleitung zum Erstellen einer Rettungs-CD) sollten sich au?er dem FORMAT.COM und FDISK.COM auch ein DOS-Antiviren-Programm wie F-Prot oder Kaspersky AVP befinden. Das Wichtigste: Die Diskette mu? schreibgesch?tzt sein und dann auf Viren ?berpr?ft werden. Nur wenn der Computer von einer solchen Diskette gestartet wurde, k?nnt Ihr wirklich sicher sein, da? gerade kein Virus im Hauptspeicheraktiv ist und denen auf der Platte r?ckt Ihr dann unter DOS zu Leibe.

________
Copyright ? 2006 Marco Deppe
[... Link nur für registrierte User ...]

Ungemeldete Vervielf?ltigung verboten!