Schädliche Programme

Bösartige Programme

Nicht nur Geburtstagsgrüße und lustige Animationen können automatisch gestartet werden, sondern auch bösartige Programme. Schadprogramme | Enzyklopädie und IT-Sicherheitsglossar Unter Malware fallen bösartige Programme, die dazu bestimmt sind, Dateien zu entfernen, zu sperren, zu modifizieren bzw. zu vervielfältigen oder die Leistungsfähigkeit Ihres Rechners und/oder Computernetzwerks zu mindern. Dieser Kurs beinhaltet Computerviren, Worms, Trojaner und andere Programme, die zur automatischen Ausführung bösartiger Aktionen eingesetzt werden (Hacking-Tools, Konstrukteure, die zur Erzeugung von polymorphem Programmcode eingesetzt werden können usw.).

Sie sind bösartige Programme, die sich selbst auf Computer oder über ein Netzwerk übertragen, ohne dass der Benutzer dies mitbekommen kann. Bösartige Programme, die sich nur dann über das Netzwerk oder über einen infizierten entfernten Computer ausbreiten, wenn sie den dazugehörigen Auftrag von ihrem "Besitzer" empfangen (z.B. Backdoors), oder Programme, die mehrere Exemplare erstellen, die nicht selbst kopiert werden können, gehören nicht in die Subklasse Virus und Wurm.

Die Haupteigenschaft, die ein Produkt innerhalb der Kategorien Virus und Wurm unterschiedlich klassifiziert, ist die Verteilung (wie das schädliche Produkt seine Exemplare auf lokaler Ebene oder über das Netzwerk verteilt). In dieser Subklasse kann jedes einzelne dieser Programme über weitere Trojanerfunktionen verfügen. Es ist auch zu beachten, dass viele Wurmarten mehr als eine Möglichkeit zur Verteilung ihrer Exemplare über das Netzwerk haben.

Bei solchen Würmern sollten die Vorschriften für die Klassifikation erkannter Gegenstände mit mehreren Funktionalitäten angewandt werden. Bei Trojanern handelt es sich um bösartige Programme, die Handlungen ausführen, die nicht vom Benutzer genehmigt wurden: Er löscht, blockiert, verändert oder kopiert und stört die Funktion Ihres Rechners oder Netzwerks. Im Gegensatz zu Computerviren und Würmern können sich die Gefahren in dieser Rubrik nicht selbst ausbreiten.

Die Trojaner werden nach der Kategorie der von ihnen auf befallenen Rechnern ausgeführten Handlungen untergliedert. Bösartige Programme werden oft verpackt - mit einer Vielzahl von Verfahren, in der Regel in Kombination mit Verschlüsselungen, um ein Zurückentwickeln der Malware zu verhindern und die Auswertung des Verhaltens von Programmen durch pro-aktive und Heuristik zu erschweren. Antivirenprogramme erkennen die Folgen der Handlungen von verdächtigen Packern oder deren gepackten Daten.

Beispielsweise kompressiert der Paketierer den Programmcode nicht komplett, sondern nur so weit, wie er durchgeführt wird; oder er chiffriert ein bösartiges Produkt komplett und beginnt es nur an einem gewissen Tag der Woche. Bösartige Werkzeuge sind bösartige Programme, die vollautomatisch einen Virus, einen Wurm oder Trojaner erzeugen, DoS-Angriffe auf Servern ausführen, Rechner knacken, etc. Im Gegensatz zu Computerviren, Würmern und Trojanern stellt die Malware dieser Klasse keine unmittelbare Bedrohung für die Rechner dar, auf denen sie abläuft.