Viren Testberichte

Tests und Erfahrungsberichte

• Allgemeines zu Anti-Viren-Software

  

  30.07.2005, 18:38 Uhr von
  HiRD1
  

  4

  Bewertungen (14)
  Bewerten / Kommentar schreiben

  Pro:

  security

  Kontra:

  updates

  Empfehlung:

  Ja

  Mußte man früher noch bei fremden Disketten auf der Hut sein, fängt man sich mittlerweile am häufigsten einen Virus über das Internet ein.
  
  In der griechischen Sage versteckten sich Krieger im Holzpferd, im Computerzeitalter tarnen sich Trojanische Pferde als Programme und zerstören Festplatten
  
  Die modernen Trojanischen Pferde werden oft mit einer harmlosen Software auf Rechnern installiert oder tarnen sich als zum Beispiel als E-Mail-Anhänge. Wenn man etwa ein als Bildschirmschoner ausgegebenes Programm startet, gehen die "Trojaner" ans Werk: Sie spionieren Passwörter aus oder löschen Daten von Festplatten. Anders als Viren vermehren sich Trojanische Pferde nicht, sondern sie verrichten gezielt auf dem betroffenen Rechner ihr Werk.
  
  Außerdem gibt es Skripte, die darin verborgene
  Anweisungen ausführen.
  ___________________________________
  
  Um seinen PC zu schützen, sollte man regelmäßig einen Virenscanner einsetzen.
  Ein Virenscanner sucht auf der Festplatte und auf anderen Datenträgern, aber auch im Speicher, nach Anzeichen von Viren. Wird etwas verdächtiges erkannt, hat man die Möglichkeit die betroffene Datei zu isolieren, sie zu reparieren oder einfach zu löschen. Die richtige Vorgehensweise richtet sich nach Art und Wichtigkeit der Datei.
  ___________________________________
  
  Gute Programme sind "Norton AntiVirus" oder "McAfee VirusScan".
  Um jederzeit vor alten und den ständig neu in Umlauf geratenden Viren geschützt zu sein, ist es absolut wichtig, die Virensoftware regelmäßig mit den neuesten Virendefinitionen auszustatten. Bei den beiden genannten Virenscannern geschieht dies komfortabel über das Internet. Norton AntiVirus gewährt eine Updatemöglichkeit von 365 Tagen nach der Installation des Programms.
  
  Weitere Infos:
  ~~~~~~~~
  Testversionen können über das Internet heruntergeladen werden:
  Norton AntiVirus: www.symantec.com
  McAfee VirusScan: www.mcafee.com
  
  Ich wünsche euch, dass ihr von Viren und Trojanern verschont bleibt.
  
  
  (c) HiRD weiterlesen schließen

• Kein Grippe Virus sondern ein fieser Computer Virus !!

  

  13.02.2002, 01:17 Uhr von
  ghost1
  Hallo Leute ! Ich lebe in Österreich um genau zu sein in Wien . Meine Hobbys sind Lesen ,PC , Mu...

  4

  Bewertungen (18) / Kommentare (3)
  Bewerten / Kommentar schreiben

  Pro:

  -

  Kontra:

  -

  Empfehlung:

  Ja

  Kein Grippe Virus sondern ein fieser Computer Virus !!
  
  Hallo Freunde der Virus geht um ,nicht der Grippe Virus sondern ein fieser Computer Virus ,er wird auch
  CodeRed und CodeRed II genannt ,eigentlich ist er kein Virus sondern ein Wurm . Mein PC wahr ebenfalls von diesen Fiesling betroffen , und so etwas nehme ich sehr Persönlich ! Das gemeine an den Ungeziefer ist das es der User des betroffenen PC, nur sehr schwer erkennen kann ,das sein PC Infiziert ist .Ich kam nur den Wurm auf die Spur weil ich eine neue Firewall (AtGuard )Installiert habe die alle Ports Überwacht und alles Aufzeichnet ,was von meinem PC Gesendet oder Empfangen wird . Die meisten Anti–Virus Programme können diesen CodeRed II Wurm NICHT ERKENNEN ,da er zu NEU ist und es sich beim „CodeRed Wurm“ um zwei bis vier verschiedene Würmer/Programme handelt !!
  Die entdeckten Varianten sind das CodeRed I oder CodeRed.A bzw. CodeRed II alias CodeRed.C
  
  
  Zu Beachten ist das der CodeRed Wurm AUSSCHLIESSLICH WindowsNT und 2000 Systeme auf denen der Microsoft Internet Information Server (IIS) 4.0 oder 5.0 installiert ist und auf dem der von Microsoft bereitgestellte Patch für den "Indexing Service" nicht installiert ist, befällt
  
  PCs mit Linux oder Windows 95/98 oder Me können von diesem Wurm NICHT attackiert werden.
  
  Das Virus verbreitet sich nicht via eMail, wie dies die meisten Würmer machen, sondern erzeugt nach einem Zufallsprinzip entweder 300 oder 600 verschiedene IP-Adressen, die es dann mittels PortScan (Port 80) nach weiteren IIS Installationen absucht. Mit der gleichen Buffer-Overflow Attacke wie das Original gelingt es dem CodeRed II Virus seinen Code auf dem angegriffenen Server zu exekutieren.
  Gelingt es dem Virus einen Server zu infizieren, checkt das Virus ob es sich auf einer chinesischen Installation befindet oder nicht. Ist dies der Fall erzeugt es nach dem Zufallsprinzip 600 IP-Adressen und versucht 48 Stunden lang sich an diese Adresse zu verschicken. Bei allen anderen Installationen erzeugt es nur 300 IP Adressen und versucht diese nur 24 Stunden lang zu infizieren.
  Wie das Original CodRed Virus ist auch das CodeRed II in der Lage, schon von ihm infizierte Systeme als solche zu erkennen und Doppelinfektionen zu vermeiden.
  
  Das Virus kopiert sich selbst und seinen gesamten Code sowohl auf C:explorer.exe als auch auf D:explorer.exe und stellt damit sicher, das es beim nächsten Aufruf der Explorer.EXE auch zuverlässig gestartet wird. Nach einem Start des Virus wird wieder die Original Explorer.EXE vom System aufgerufen. Darüber hinaus, kopiert der Wurm die CMD.EXE (Comand Shell) des Betriebsystems in das Standard Verzeichnis „Ausführbarer - Programme“. Mit Hilfe dieser Einträge ist es einem Angreifer möglich die volle Kontrolle über einen Infizierten Webserver zu erlangen.
  
  
  So kann man den Virus Erkennen :
  ********************************
  Die Login Datei der Firewall durchstöbern Nach IP Nummern an die dein PC etwas gesendet hat ohne dein zutun . Auf der C: und D: Platte nach den Folgenden Einträgen suchen.
  
  c:inetpubscriptsroot.exe
  d:inetpubscriptsroot.exe
  c:progra~1common~1systemMSADCroot.exe
  d:progra~1common~1systemMSADCroot.exe
  
  ebenso nach Folgenden Eintrag in der Registry suchen.
  
  HKLMSYSTEMCurrentControlSetServicesW3SVCParametersVirtual Roots
  
  
  Entfernen des Virus :
  *********************
  Die einfachste Methode ist das von Microsoft zur Verfügung gestellte Tool ,das die Viren von PC Löschen .
  Kostenlos zum Download unter dieser Adresse :
  
  http://www.microsoft.com/technet/itsolutions/security/tools/redfix.asp
  
  Mein Ärger über den Virusbefall meinen PC hatte ich schnell Vergessen als ich erfuhr das mein PC einer von
  27 000 PC ist ,die Befallen wahren . Keiner kann genau sagen wie hoch die zahl der PC s ist ,die noch von den Virus befallen sind . Das erstes Opfer aus Österreich war die Webseite der DerStandand.at der durch diesen Wurm verändert wurde ,aber die bekanntesten sind sicher die ,http://www.whitehouse.gov/ und http://windowsupdate.microsoft.com also wahr mein PC in guter Gesellschaft .Ich hoffe das meine Informationen euch Helfen können ,zu Erkennen ob euer PC von diesen Virus befallen ist .
  
  Gruß ghost1 weiterlesen schließen

  Kommentare & Bewertungen

  • 

    wilma, 25.03.2002, 16:17 Uhr

    Bewertung: sehr hilfreich

    eins fehlt mir.... was richtet der Virus auf meinem Computer an?

  • 

    MOFFt, 01.03.2002, 00:07 Uhr

    Bewertung: sehr hilfreich

    Das beste gegen Viren ist MICROSOFT löschen ;-) ... sonst www.antivir.de

  • 

    trilli7, 13.02.2002, 06:46 Uhr

    Bewertung: sehr hilfreich

    super bericht, hat spass gemacht ihn zu lesen. mfg trilli7