"Welcome to the Dungeon (c) 1986 Basit * Amjad (pvt) Ltd. BRAIN COMPUTER SERVICES 730 NIZAB BLOCK ALLAMA IQBAL TOWN LAHORE-PAKISTAN PHONE :430791,443248,280530. Beware of this VIRUS.... Contact us for vaccination............. !!"
Mit solch einer Wirkung hatten die Brüder natürlich nicht gerechnet. Technisch war der Virus allerdings ziemlich interessant: "Brain" überschrieb den Bootsektor einer Diskette und fing dann alle Zugriffe auf den Bootsektor ab und leitete diese auf eine Kopie um, die er vorher angefertigt hatte. Auf diese Weise war er praktisch nicht zu entdecken. Ansonsten änderte er lediglich die Bezeichnung der Diskette auf (c) Brain und stellte sich dann resident in den Speicher, um auf neue Disketten zu warten, die noch nicht infiziert worden waren.
Später gab es noch einige Varianten des Brain-Virus, die unter anderem nicht nur auf Disketten beschränkt waren. Die Absichten, der Programmierer von Brain Limited waren eigentlich keine bösen. In den Vereinigten Staaten wurde der Virus jedoch als Angriff auf die amerikanische Computer-Kultur gewertet. Das Time-Magazine versuchte herauszufinden, woher der Angriff kam - in Pakistan war sich aber noch keiner bewusst darüber, dass der Virus überhaupt so weit gekommen sein könnte.
Die Berichterstattung, die dann folgte, war alles andere als solide recherchiert - an der Wahrheit, nämlich, dass alle Infizierten durch Raubkopien an den Virus gelangt waren, war nun mal keiner interessiert. Brain Computer Services wurde kurz darauf zum ersten PC-Service Unternehmen in Pakistan - heute gibt es sie immer noch, allerdings ist das neue Tätigkeitsfeld natürlich das Internet.
]]>Jeder Computer-Benutzer muss heute sehr vorsichtig sein mit der Entscheidung, welche Email-Attachments er öffnet und welche nicht. Die Epidemie des Sircam Wurms hat gezeigt, dass manche noch nicht vorsichtig genug handeln. Leider lassen auch viele Benutzer immer noch nicht die Erweiterungen aller Dateien anzeigen. Dann wird eben in einer Mail statt Virus.txt.scr nur Virus.txt angezeigt. Um das zu ändern, wählt man im Explorer "Ansicht/Ordneroptionen" und überprüft am Reiter "Ansicht" die Option "Dateinamenerweiterung bei bekannten Dateitypen ausblenden" - diese darf nicht angewählt sein (siehe Bild)! SCR ist übrigens die Endung für einen Windows-Bildschirmschoner (SCReensaver), eigentlich eine umbenannte EXE-Datei und damit sehr gefährlich.
Die folgenden Dateien bezeichne ich als böse, denn sie können dem System Schaden zufügen. Bei solchen Dateien ist also immer Vorsicht geboten, speziell, wenn sie von Unbekannten oder aus unsicheren Quellen stammen.
COM, EXE, SCR, BAT, CMD, PIF, LNK, HTA, HTM(L), VBS, VBE, JS, JSE, VXD, CHM, EML
Diese Dateien werden von Windows direkt ausgeführt und können Viren oder Trojaner enthalten
DOC, XLS, PPT, PPS, MDB
Microsoft Office Dateien können schadhafte Scripte enthalten.
PDF, RTF
Diese beiden galten lange als sicher, können aber leider mittlerweile auch Schädlinge enthalten.
Von diesen Dateien geht zur Zeit keine Bedrohung aus. Das bedeutet leider nicht, dass nicht irgendwann doch eine Sicherheitslücke entdeckt wird und einzelne gefährlich werden. Generell sind diese Dateitypen jedenfalls beim Versenden von Attachments vorzuziehen!
BMP, JP(E)G, GIF, MP3, MP(E)G
Multimediadateien sind bisher zum Glück ungefährlich.
TXT, WRI
Zwei Formate, um Text zu verschicken.
ZIP
ZIP hier zu erwähnen, ist natürlich ein Risiko, denn in einer ZIP-Datei kann jede andere Datei stecken. Allerdings sind besonders verschlüsselte ZIP-Archive sicher vor Manipulation und vor allem sicherer als selbstextrahierende Archive (EXE).
Häufig sind reine Text-Mails genauso aussagekräftig, wie bunte HTML-formatierte Mails mit MS-Word-Attachment. Zudem sind diese eben ungefährlich und belasten die Ressourcen weniger. Wenn es nicht unbedingt sein muss, versuchen Sie bitte, sich auf die ungefährlichen Typen zu beschränken und meiden sie die gefährlichen. Natürlich sind die oben genannten Bösewichter meist nicht infiziert, man sollte aber auf Nummer sicher gehen und einen Virenscanner benutzen.
]]>
Der Vbs WG fand zum Beispiel beim unliebsamen "Kournikova-Virus" und dem "Homepage-Wurm" Verwendung , der erst kürzlich zahlreiche Rechner weltweit infizierte. Auf dem Hauptbildschirm kann man seinem Wurm einen Namen geben und sich mit einem tollen Pseudonym als Urheber kenntlich machen. In den Untermenüs wird das Verhalten des Wurms nach der Infektion eines Systems festgelegt:
Ein paar Extras wie Verschlüsselung oder Lösch-Schutz können ebenfalls hinzugefügt werden.
Zum Schluss auf "Generate" klicken und fertig ist ein neuer Wurm!
Bei der ersten Ausführung des Programms blinkt ein Text auf, dass sich der Autor von allen Schäden distanziert und jeder für die Folgen selbst verantwortlich ist. Die Frage ist, ob man es sich so einfach machen kann, schließlich ermöglicht der Vbs WG wirklich jedem User mit einem Windows-Computer, einen Wurm auf die Internet-Gemeinde loszulassen. Auch wenn man meint, dass der Fall eigentlich klar auf der Hand liegt und geneigt ist, dem Programmierer der "Viren-Küche" die Schuld anzulasten, sollte ein durch diese Software erschaffener Virus große Schäden verursachen, gibt es einen vergleichbaren Fall, der sich anders verhält: Die Waffenindustrie wird auch nicht für die Opfer verantwortlich gemacht, die durch Messer und Pistolen verletzt oder getötet werden.
Ich bitte alle Leser dieses Artikels, das erlangte Wissen nicht zu missbrauchen, dies ist ein reiner Tatsachenbericht, der die Problematik "Viren" und deren "Entstehung" beleuchtet und kritisch die negative Entwicklung eben dieser als Warnung veranschaulichen soll.
]]><img src="http://www.tvtoday.de/cgi-bin/ivw/CP/mail?REF=/www.tvtoday.de" width="1" height="1">
Diesen WebBug erhielt ich vor kurzem in einer E-Mail von service@tvtoday.de. Ich konnte ihn erkennen, da meine Firewall mich warnte, dass mein Mail-Programm gerne auf das Internet zugreifen möchte (Port 80). Normalerweise greift diese Software nur auf die Ports 25 (SMTP - Mail Versand) und 110 (POP3 - Mail-Empfang) zu.
Auch sonst werden WebBugs von durchaus renommierten Firmen benutzt. Die Internet-Werbe-Firma Doubleclick ist z.B. in Verruf geraten, da sie besonders viele Informationen zu sammeln scheint.
Meist handelt es sich bei WebBugs um JPG- oder GIF-Bilder, die nur im HTML-Quelltext zu sehen sind. Die andere Möglichkeit, sie zu entdecken, ist also mit einer Personal Firewall oder einem Filter-Programm (dazu später mehr).
]]>
Mit so einer CD ist man auf der sicheren Seite und muss bei einem Virus-Befall nicht in Panik ausbrechen. Wenn von der CD gebootet wird ist übrigens die Bootdiskette als Laufwerk A: verfügbar (allerdings schreibgeschützt), das normale Diskettenlaufwerk lässt sich aber immer noch als Laufwerk B: ansprechen. Der eigentliche CD Inhalt ist unter dem Buchstaben zu finden, den Mscdex beim Starten anzeigt. Ich empfehle diese Anleitung auszudrucken, sollte es noch Probleme geben, schreibt mir einfach über das Feedback-Formular.
]]>