Marcos Viren Page: News

« Wir basteln uns einen Virus | News-Übersicht | Der erste PC-Virus kam aus Pakistan »

Gefährliche Dateien

Datei-Typen gibt es wie Sand am Meer und durch neue Sicherheitslücken werden immer mehr zur Bedrohung. Lesen Sie hier, welche gefährlich sind und welche nicht.

Als Anfang August 2001 der erste PDF-Wurm auftauchte, war es wieder eine Erweiterung mehr für die Liste - auch PDF-Dateien können jetzt Schadensfunktionen enthalten. Zum Glück in diesem Fall allerdings nur, wenn Adobes Acrobat installiert ist. Mit dem kostenlosen Acrobat Reader besteht (noch?) keine Gefahr.

Jeder Computer-Benutzer muss heute sehr vorsichtig sein mit der Entscheidung, welche Email-Attachments er öffnet und welche nicht. Die Epidemie des Sircam Wurms hat gezeigt, dass manche noch nicht vorsichtig genug handeln. Leider lassen auch viele Benutzer immer noch nicht die Erweiterungen aller Dateien anzeigen. Dann wird eben in einer Mail statt Virus.txt.scr nur Virus.txt angezeigt. Um das zu ändern, wählt man im Explorer "Ansicht/Ordneroptionen" und überprüft am Reiter "Ansicht" die Option "Dateinamenerweiterung bei bekannten Dateitypen ausblenden" - diese darf nicht angewählt sein (siehe Bild)! SCR ist übrigens die Endung für einen Windows-Bildschirmschoner (SCReensaver), eigentlich eine umbenannte EXE-Datei und damit sehr gefährlich.

Böse Dateitypen

Die folgenden Dateien bezeichne ich als böse, denn sie können dem System Schaden zufügen. Bei solchen Dateien ist also immer Vorsicht geboten, speziell, wenn sie von Unbekannten oder aus unsicheren Quellen stammen.

COM, EXE, SCR, BAT, CMD, PIF, LNK, HTA, HTM, VBS, VBE, JS, JSE, VXD, CHM, EML
Diese Dateien werden von Windows direkt ausgeführt und können Viren oder Trojaner enthalten

DOC, XLS, PPT, PPS, MDB
Microsoft Office Dateien können schadhafte Scripte enthalten.

PDF, RTF
Diese beiden galten lange als sicher, können aber leider mittlerweile auch Schädlinge enthalten.

Gute Dateitypen

Von diesen Dateien geht zur Zeit keine Bedrohung aus. Das bedeutet leider nicht, dass nicht irgendwann doch eine Sicherheitslücke entdeckt wird und einzelne gefährlich werden. Generell sind diese Dateitypen jedenfalls beim Versenden von Attachments vorzuziehen!

BMP, JPG, GIF, MP3, MPG
Multimediadateien sind bisher zum Glück ungefährlich.

TXT, WRI
Zwei Formate, um Text zu verschicken.

ZIP
ZIP hier zu erwähnen, ist natürlich ein Risiko, denn in einer ZIP-Datei kann jede andere Datei stecken. Allerdings sind besonders verschlüsselte ZIP-Archive sicher vor Manipulation und vor allem sicherer als selbstextrahierende Archive (EXE).

Fazit:

Häufig sind reine Text-Mails genauso aussagekräftig, wie bunte HTML-formatierte Mails mit MS-Word-Attachment. Zudem sind diese eben ungefährlich und belasten die Ressourcen weniger. Wenn es nicht unbedingt sein muss, versuchen Sie bitte, sich auf die ungefährlichen Typen zu beschränken und meiden sie die gefährlichen. Natürlich sind die oben genannten Bösewichter meist nicht infiziert, man sollte aber auf Nummer sicher gehen und einen Virenscanner benutzen.

14.08.01 06:28 | Link