virus

Viele Trojaner tarnen sich mittlerweile als Antiviren-Programme. Sie sind so gut gemacht, dass man auf den ersten Blick kaum merkt, dass es kein Antiviren-Programm ist. Die Tricks sind vielfältig und reichen von grafischen Ähnlichkeiten der „richtigen“ Antivirenprogramme bis hin zu einem professionell aussehenden Schutzprogramm. Alle haben aber das eine Ziel: Die Installation. Einmal gestartet, werden immer immer mehr Schadprogramme aus dem Web nachgeladen und ausgeführt. Das kostenlose Programm „Remove Fake Antivirus“ erkennt eine Vielzahl von diesen Fake-Programmen.

Werden mit älteren Versionen des VLC Media Players Filme im TIVO-Format abgespielt, kann das zum Virenbefall des Rechners führen. Die Version 1.1.13 sollte diese Lücke schließen. Die letzte aktuelle Version (1.2) sprang wegen zahlreicher Erweiterungen und Fehlerkorrekturen direkt auf Version 2.0. Daher ist es empfehlenswert das Update schnellstens herunterzuladen.

Große Aufregung im Apple-Lager: Spätestens mit dem Flashback-Virus (wir berichteten) haben Mac-Rechner den Nimbus des sicheren und virenfreien Systems verloren. Auch Macs sind anfällig für Viren und Trojaner. Jetzt hat Apple reagiert und ein passendes Sicherheitsupdate veröffentlicht – etwas spät, aber immerhin.

Lange Zeit galten Macs und das Mac OS X als virensicher. Mac-User hatten für Windows-Nutzer und deren Virenproblematik oft nur ein Lächeln über. Die Zeiten sind vorbei. Mittlerweile haben die Virenprogrammierer auch den Mac als Angriffsziel entdeckt. Aktuelles Beispiel: Der FlashBack-Virus, der mittlerweile über 600.000 Macs befallen hat. Tendenz weiter steigend. Ob der eigene Rechner auch betroffen ist, lässt sich leicht herausfinden.

Bei hartnäckigen Computer-Viren oder anderen PC-Problemen greift man zum „abgesicherten Modus“, um den Fehlern auf die Schliche zu kommen. Der abgesicherte Modus wird mit der [F8]-Taste gestartet, die während des Boot-Vorgangs gedrückt wird. Es kann aber – zum Beispiel bei besonders resistenten Viren – passieren, dass der abgesicherte Modus nicht auf normalem Wege startet und [F8] ignoriert wird. Oder man verpasst oder vergisst das Drücken der [F8]-Taste an der richtigen Stelle. Dann lässt sich der abgesicherte Modus mit einem Trick erzwingen.

Am 8. März wird’s spannend. Denn dann schaltet die US-Bundespolizei FBI eine Reihe von Servern ab, über den Kriminelle bisher die Daten virenbefallener Rechner umleiteten. Ob Sie betroffen sind und sich auf Ihrem Rechner der DNS-Changer-Virus eingenistet hat, erfahren Sie auf einer speziellen Testseite. Dort gibt’s auch die passenden Tools zum Entfernen.

Der Taskmanager zeigt alle aktiven Prozesse an, egal ob von Programmen die Sie gestartet haben, oder Systemprogramme die automatisch starten. Es lohnt sich, gelegentlich einen Blick in die aktiven Prozesse zu werfen, um zu kontrollieren ob unbekannte Prozesse auf Ihrem Rechner laufen. Dies dient der Sicherheit, um Schadprogramme aufzuspüren und zu eliminieren. Da Schadprogramme oftmals ihren Speicherort auf der Festplatte verschleiern, muss der Taskmanager um die Anzeige des Dateipfades erweitert werden. Seit Windows Vista kann die Taskmanager-Anzeige mit verschiedenen Spalten ergänzt werden.