Antivirus

Schutz vor Viren, Würmern und Trojanern

Was ist überhaupt ein Virus?

Kurz gesagt: Ein kleines Programm, welches versucht (möglichst unbemerkt) irgendeinen Schaden anzurichten und sich selbständig weiterzuverbreiten. Während einige Viren versuchen, wichtige Dateien zu löschen, versuchen wieder andere z.B. den Zusammenbruch einer bekannten Internet-Seite zu erreichen (beliebte Ziele sind z.B. microsoft.com oder us.gov), indem sie von möglichst vielen infizierten Rechnern gleichzeitig einen Massenangriff auf diese starten: eine DDoS-Attacke (Denial of Service). Andere wiederum integrieren sich heimlich in ein Botnetz, über das Spammer ihren Müll abkippen.

Manche Viren wiederum sind allerdings so schlecht programmiert, dass zwar eine Schadensroutine eingebaut wurde, diese aber nie gestartet wird oder werden kann...

In jüngster Zeit ist eine neue Variantre aufgetaucht: Scareware. Diese versuchen den Nutzer mit Schreckensmeldungen à la „Ihr PC ist infiziert” zum Kauf eines vermeintlichen Antivirus-Tools zu bewegen. Kauft man so eins, verliert man mindestens Geld, mit etwas Glück die Hinweisbotschaft und manchmal als Dreingabe auch noch ein paar echte Viren...

Wie können Sie sich schützen?

Zuerst einmal: Nur Software und Datenträger aus zuverlässigen Quellen verwenden (z.B. Hersteller ;-) Dann: Vorsicht mit unbedachten Downloads aus dem Internet (insbesondere illegale!). Vorsicht bei EMail-Anhängen von unbekannten Absendern! Grundsätzlich: Sicherheitsupdates installieren, um Lücken zu schließen (viele Angriffe geschehen unbemerkt, während Sie gerade sorglos im Internet surfen)! Unbedingt ein aktuelles Antivirus-Programm installieren und eine Firewall einrichten.

Wobei hilft Ihnen eine Antivirus-Software?

Zum einen prüft ("scannt") ein Programm-Teil die Dateien auf Ihrer Festplatte auf Befall und versucht, infizierte Dateien zu reparieren/säubern oder zu vollständig zu löschen (sicher ist sicher!). Dieser Vorgang ist der erste, wichtige Schritt nach der Installation. Sind Sie erst mal sicher, dass Ihr System sauber ist, schützt ein weiterer Programmteil ("Online-" oder "On-Access-Scanner"), der automatisch beim Rechnerstart geladen wird, vor dem Zugriff auf infizierte Dateien, indem es diese sofort automatisch sperrt und eine entsprechende Meldung anzeigt!

Achtung: Installieren Sie immer nur ein einziges Antivirusprogramm gleichzeitig, da Sie sonst u.U. Ihr System unbrauchbar machen!!!

Software-Tipps

Kostenlose Antivirus-Software für Privat-Benutzer:

Das aus der Linux-Welt hinlänglich bekannte Avira Personal Edition ist für Privatanwender kostenlos, verschiedene kostenpflichtige Business-Versionen mit größerem Funktionsumfang (und besserer Erkennungsrate!) sind wie üblich auch hier erhältlich.

Wesentlich zuverlässiger und auch weniger agressiv werbend hat sich in den letzten Jahren AVG etabliert, welches ebenfalls für Privatanwender in einer Homeversion kostenlos zur Verfügung steht.

Das dritte, kostenlose Produkt heißt Avast, erfordert zur Nutzung allerdings eine Registrierung.

Weitesgehend unbekannt ist das Open-Source-Programm ClamWin, über das auch ich heute noch keine Aussage treffen kann.

Removal Tools

Weiterhin bieten die meisten Software-Hersteller kostenlose Tools zur Virenentfernung an; dazu müssen Sie aber erst mal wissen, für welchen Virus Sie ein Reparaturtool brauchen! Als hilfreiche Empfehlung möchte ich hier stellvertretend z.B. Symantec, Hersteller von Norton Antivirus sowie Kaspersky Labs nennen.

Online-Scanner

Bei akutem Verdacht oder um einfach sicher zu gehen (manchmal sehen "zwei Augen" besser als eins) empfehle ich den Einsatz eines Online-Scanners. Diese werden ebenfalls kostenlos angeboten, zur Säuberung muss man dann aber manuell Hand anlegen oder eine Vollversion kaufen.

Zum Scannen rufen Sie direkt auf der Internetseite des Anbieters (Wichtig: Achten Sie - wie immer - drauf, dass Sie auf der tatsächlichen Hersteller-Seite sind: Viren und Trojaner leiten Sie auch gerne mal um!) eine Java- oder ActiveX-Applikation auf.
Bekannte Scanner sind hier Panda Activescan 2.0 für Firefox und IE;
Trend Micro Housecall, ein Online-Scanner für wahlweise Java oder ActiveX;
sowie die auf ActiveX basierende Symantec Virus Detection, die allerdings nicht mit Firefox u.ä funktioniert.
Auch Spezialist Kaspersky bietet seit kurzem eine Online-Scanner an.

Möchten Sie einzelne, verdächtige Dateien überprüfen, empfehle ich Ihnen den Online-Scanner von Kaspersky. Laden Sie einfach die betreffende Datei hoch und warten Sie das Resultat ab!

Um eine (verdächtige) Datei gleich von mehreren Scannern untersuchen zu lassen, empfehle ich Jottis Malwarescan.

Kostenpflichtige Programme

Als den „ewigen Testsieger” möchte ich G-Data bezeichnen. Als einziges Programm setzt dieses auf zwei unterschiedliche Engines (also Scan-Routinen), was zu einem erheblich zuverlässigerem Schutz führt! Es ist ab ca. 25 € erhältlich.

Alle weiter oben genannte Hersteller bieten natürlich auch entsprechende, kostenpflichtige Pondons an. Außerdem möchte ich - ohne Anspruch auf Vollständigkeit - hier noch auf McAfee hinweisen, die auch seit vielen, vielen Jahren Erfahrung mit Antivirusprogrammen haben. Bei meinem allerersten Virusbefall im Jahre 1991 oder 92 auf einem 286er bin ich auf McAfee gestoßen, der mir erfolgreich helfen konnte!

And last but not least: Sophos Antivirus und Panda Software, beide von Fachzeitschriften getestet und empfohlen, allerdings von mir persönlich bis heute nicht eingesetzt, so dass ich mich einer Bewertung enthalte!

Und weiter?

Ganz wichtig: Halten Sie Ihre Antivirus-Software unbedingt immer möglichst aktuell. Fast jeden Tag kommen neue Viren bzw. Virenableger hinzu, die von einer zu alten Software nicht mehr als Virus identifiziert werden (können)!

Verwenden Sie nur legale Software! Laden Sie keine Programme blindlings aus dem Internet - womöglich noch von einer fremdsprachigen Seite! Geben Sie niemals persönliche Geheimdaten (PIN/TAN, Kreditkarte usw.) oder Zugangsdaten (Name, Passwort) auf einer Internet-Seite ein, deren Adresse Sie nicht selber eigenhändig eingetippt haben! Achten Sie dabei auf eine Verschlüsselung (URL beginnt mit https:) und ob das Zertifikat zur Seite passt!
Klicken Sie keine Email-Anhänge an, ohne vorher über die Quelle nachzudenken!

Und ganz wichtig: verlassen Sie sich niemals blind darauf, dass Sie ein sicheres System haben - eine 100%ige Sicherheit gibt es nicht!