Würmer und Viren

Dieses Dokument behandelt Viren und Würmer, deren Zweck darin besteht, ein Gerät wie beispielsweise einen PC oder einen Server ohne das Wissen der Anwender zu infizieren, um dort eine unerlaubte Software auszuführen und um sich von einem Gerät zum nächsten auszubreiten. Von Viren und Würmern kann jede Person betroffen sein, die per e-Mail sowie per Datenträger austauscht, oder Software,

Dokumenten sowie jegliche andere Art von Dateien aus dem Internet herunter lädt. Nachfolgend werden die Funktionsweisen und Ausbreitungsmethoden von Viren und Würmern, die möglichen Auswirkungen sowie die vorbeugenden Maßnahmen erläutert.

Ein Virus ist eine Software oder ein Teil einer Software, die sich, um sich ausbreiten zu können, an jegliche Arten von Dateien oder andere Softwareprogramme anhängt und den Zweck hat, ein Gerät ohne Wissen der Anwender zu infizieren und sich von einem Gerät zum anderen auszubreiten.
Ein Wurm ist eine Software, die in hohem Maß einem Virus ähnelt. Im Gegensatz zu einem Virus benötigt ein Wurm jedoch nicht die Mitwirkung des Menschen, um ein Gerät zu infizieren. Er verfügt über einen "Motor" (Automatismus), der es ihm ermöglicht, seinen Code automatisch auszugeben und auszuführen und in der Folge neu zu infizierende Zielgeräte zu suchen.

Von Viren und Würmern kann jede Person betroffen sein, die Informationen per e-Mail sowie per Datenträgern austauscht (Disketten, CD-ROMs, Memory Sticks etc.) oder Software, Dokumente sowie jeglicher andere Art von Dateien aus dem Internet herunter lädt.
Die einfache Tatsache, mit seinem Gerät eine Verbindung zum Internet oder zu einem anderen Kommunikationsnetzwerk aufzubauen, kann in bestimmten Fällen schon ausreichen, um sein Gerät zu infizieren.

Die Mehrheit der Viren und Würmer sind in Dateien oder Softwareprogrammen versteckt, die Dateiendungen des Typs .exe, .bin, .com, .vbs, .js und ähnliche haben.

Noch vor einigen Jahren erfolgte die Verbreitung von Viren und Würmern hauptsächlich über Disketten. Das Internet hat neue und viel schnellere Verbreitungsmechanismen mit sich gebracht. Dies ist insbesondere auf die massive Nutzung der e-Mail, der Bereitstellung neuer Datenträger und Softwareprogramme und auf die wachsende Zahl der mit dem Internet verbundenen Geräte zurückzuführen. Die Zahl der Viren und Würmer nimmt täglich zu. Die Infektions- und Verbreitungsgeschwindigkeit nimmt ebenfalls permanent zu.

Ein Virus wird normalerweise aktiviert, wenn der Anwender die Datei oder die Software ausführt, in die der Virus integriert ist. beispielsweise durch Anklicken einer Datei die als Anhang einer e-Mail verschickt wurde.

Ein Wurm infiziert ein Gerät ohne Eingriff des Menschen. Er versucht, Sicherheitslücken (siehe "Definition von Sicherheitslücken" des Betriebssysstems (OS) oder der installierten Softwareprogramme auszunutzen, um das Gerät zu infizieren. Sobald sich der Wurm auf einem Gerät befindet, wird sein Code automatisch ausgeführt. Ein Wurm verfügt im Allgemeinen über einen Mechanismus, der es ihm ermöglicht, neu zu infizierende Zielgeräte zu suchen und sich so automatisch auszubreiten. Dies erfolgt beispielsweise durch das Surfen im Internet.

Morris Worm - Wurm, der seinen Namen von seinem "Schöpfer" Robert Morris erhalten hat. Er gehört mit zu den ersten Würmern (1988) die sich schnell im Internet ausbreitete und mehrere Tausende Geräte infizierten. Iloveyou - Iloveyou - Virus, der sich im Jahr 2000 in hohem Maß über die e-Mail verbreitete und den Anwender aufforderte, einen sogenannten Liebesbrief zu öffnen, der sich in einer angehängten Datei befand. Blaster - Wurm, der sich während des Sommers 2003 stark ausbreitete und der in wenigen Tagen mehrere Millionen mit dem Internet verbundene Geräte infizierte. Mehrere Monate später waren noch immer viele Geräte von Blaster infiziert, ohne dass sich ihre Besitzer dessen bewusst waren.

Die Viren und Würmer stellen eine beträchtliche Bedrohung für alle Anwender von EDV-Systemen dar und können zu beträchtlichen Verlusten führen. Um diese zu vermeiden, ist ein effizienter Schutz erforderlich. Zu den Verlusten gehören:

	Zerstörung kritischer Daten,
	Außerbetriebsetzung Ihres gesamten EDV-Systems,
	...