[Rika]

Gerd Gelangweilt ist ein junger dynamischer arbeitsloser Mann, der seine kreative Ader bei der Programmierung eines Wurms, der sich per Email verbreitet, auslebt. Der Wurm nutzt eine alte Sicherheitslücke in Outlook, außerdem lädt der Text der Email dazu ein, den Anhang zu öffnen, falls das Opfer nicht Outlook benutzt - der gute Text und die gute Aufmachung der Email waren richtig viel Arbeit. Gerd nutzt einen vor längerer Zeit gehackten Rechner, um den Wurm in Umlauf zu bringen. Einige Stunden nachdem der Wurm sich rasend schnell über die ganze Welt verbreitet, trudeln einige Exemplare auch bei einem Hersteller von Virenscannern ein.

Manfred Motz, der Chef von Viren-Weg, beauftragt seine beste Frau, Anna Lüse, ein Update für den Virenscanner zu erstellen. Die Bereitstellung eines Updates für die Datenbank des Virenscanners dauert 2 Tage, Manfred Motz ist mal wieder nicht zufrieden, aber schneller ging es eben nicht. Inzwischen sind mehrere 100.000 Rechner infiziert. Während der Verbreitung schlagen einige Exemplare auch bei einer Hand voll unreifen Programmierern auf u.a. Anke Akne, die den Code des Wurms analysieren, modifizieren und ebenfalls in Umlauf bringen.

3 Tage später:
Max Mustermann schaut mit Mozilla (denn Max weiß, dass Outlook besonders oft durch Sicherheitslücken auffällt) in sein Email-Postfach und erhält eine Email von seinem Freund Unger Unbekümmert, in der eine Datei angehängt ist. Nachdem er den Anhang mit seinem Viren-Weg-Virenscanner, der auf dem neuesten Stand ist, geprüft hat und dieser nichts feststellte, öffnet er den Anhang - nichts passiert. Max antwortet Unger, dass die Datei nicht funktioniere, die er von ihm per Email geschickt bekommen hat, einen Tag später antwortet Unger und fragt "Welche Email?".

Nochmals 3 Tage später:
Max Mustermann aktualisiert seinen Viren-Weg-Virenscanner ein weiteres mal und diesesmal findet der Virenscanner tatsächlich auf seinem System einen Wurm, der Virenscanner fragt, ob er den Wurm entfernen solle, Max bestätigt. "Puh, Glück gehabt" sagt sich Max.

8 Wochen später:
Es klingelt an der Tür, freundliche Herren vom Bundeskriminalamt stehen vor der Tür und beschlagnahmen von Max so ziemlich alles, was irgendwas mit Datenverarbeitung zu tun hat, Rechner, Datenträger, Internetkühlschrank etc. Als Max erfährt, dass er sich wegen Verbreitung von Kinderpornographie zu verantworten hat, fällt er aus allen Wolken.

Was war passiert?
Max hatte sich die Variante des Wurms, die von Anke Akne erstellt wurde, installiert, die neben der ursprünglichen Funktion sich einfach nur weiterzuverbreiten eine Remote-Shell auf seinem Computer installierte. Mit dieser Remote-Shell hatte ein anonymer Angreifer volle Kontrolle über Max' Computer erlangt und nutzte diesen Computer, um kinderpornographisches Material zu vertreiben. Der Virenscanner fand nach einem Update die Variante und entfernte diese, die Remote-Shell blieb jedoch unentdeckt, genauso wie der Webserver und die Kinderpornos, die der Angreifer später installiert hatte.

Diese Geschichte ist natürlich fiktional, wer glaubt sie sei abwegig, dem sei die Lektüre von folgendem Posting empfohlen.

Was kann man aus dieser Geschichte lernen?

* Virenscannern kann man nicht trauen, denn sie kennen nie alle Schädlinge.
* Virenscannern kann man nicht trauen, denn sie können befallene Systeme nicht sicher säubern.

Außerdem gilt:

* Virenscannern kann man nicht trauen, denn sie melden manchmal Schädlinge, die gar nicht da sind.

Und wieso benötigt man jetzt einen Virenscanner?

Man benötigt keinen Virenscanner, man kann ihn aber als Hilfsmittel einsetzen, sofern man weiß, dass die Aussagen eines Virenscanners mit Vorsicht zu genießen sind. Wenn ein Virenscanner nichts findet, heißt das gar nichts, aber selbst wenn der Virenscanner etwas Verdächtiges findet, kann es sich auch um einen falschen Alarm handeln. Ein Virenscanner kann einem also z.B. eine Bestätigung liefern, dass eine Datei einen Virus enthält und wie er heißt, er darf aber nicht als Sicherheitsnetz verstanden werden, falls man mal aus Versehen eine verseuchte Datei öffnet. Ein Virenscanner darf auch nicht als Werkzeug verstanden werden, mit dem man ein infiziertes System wieder bereinigen kann.

Wie schützt man sich denn dann am besten vor Viren und Würmern?

Die einfache Antwort: Man klickt nicht auf alles, was nicht bei 3 auf den Bäumen ist und hält seine Software auf dem neuesten Sicherheitsstand. Ein gesundes Maß an Paranoia ist zu empfehlen, außerdem sollte man Software mit vielen Sicherheitslücken wie Outlook und Internet Explorer erst gar nicht einsetzen. Software aus dubiosen Quellen wie Freunde, Edonkey, Warez-Seiten sollte man nicht einmal mit der Kneifzange anfassen. Außerdem sind Email-Anhänge grundsätzlich "bah", auch wenn sie von Freunden kommen. Ausnahmen bilden Dateien, die keinesfalls ausführbaren Code enthalten.

Und was mache ich, wenn ich mir doch Schadprogramme installiert habe?

Wenn das System kompromittiert wurde, muss es in der Regel neu aufgesetzt werden.



Gefunden bei http://oschad.de/wik...hp/Virenscanner

[Stulle]

Hm. Sehr interessant. Mal ein Beispiel, wie man durch Viren geschädigt werden kann.

Trotz Antivirenprogramm



Das heißt also immer vorsichtig sein.

Vielen Dank Rika.

Mal wieder was zum Nachdenken.

[Rika]

Und was lerne wir daraus? Virenscanner ersetzt Brain 1.0 nicht.

[wassolls]

lieber eine schlechtes Virenprogramm als gar keins.Für viele User die wenig Ahnung von Würmern haben, ist es die einzige Möglichkeit sich wenigstens etwas zu schützen.

@ Rika
Du kannst nicht dein Wissen zur Voraussetzung machen.
Viele wollen nur den PC benutzen.

Gegenfrage:Fährst du Auto?
Wenn ja ,kannst du es auch reparieren?
Weißt du aus wie vielen Teilen es besteht?
Wie wurden diese Teile hergestellt?
Weißt du alles?
Ich glaube du weißt nicht alles.
Erwarte es auch nicht von anderen.

Gruß wassolls

[Rika]

Und ein PC ist noch 1000x komplizierter als ein Auto. Und du verlangst dass sie ohne Führerschein fahren sollen, solange ein Beifahrer daneben sitzt und hinundwieder mal kurz vor dem sicheren Tod mal ins Lenkrad greift?

Virenscanner sind kein Ersatz für Brain 1.0. Selbst Brain 0.8 ohne Virenscanner ist noch viel viel besser als Virenscanner ohne Brain.

Es ist doch ein absolut sinnloses Unterfangen, soziale Probleme (totale Merkbefreiung) mit technische Maßnahmen (Virenscanner, Dialerschutz, Personal Firewall, Säuberungssoftware) erschlagen zu wollen!

Deshalb fordere ich einen PC & Internet-Führerschein. Denn ich habe ernsthaft die Sorge, dass die DAUs irgendwann mal das schöne Internet endgültig zerstören - mit ihrer Dummheit.


BTW, ich fahre Auto und bin in mit der Technik soweit vetraut, dass, wenn ich brauchbare Methoden zur Herstellung der Teile hätte, ich auch eins bauen könnte.

Dieser Beitrag wurde von Rika bearbeitet: 15. Februar 2004 - 00:19

[Stulle]

Was macht dieses Brain und wo findet man es

[Rika]

Trotz der Gefahr, dass das ein Fake ist und du mich nur aus der Reserve locken möchtest: "Nutze Brain 1.0" heißt nix weiter als dass du deinen Verstand einschalten und nutzen sollst!

Nicht auf Mail-Anhänge klicken, nicht jeden Sch*** glauben, keinen eMail-Adressen/Pseudoexperten/Sicherheitssoftwareanbietern/Computermanagizinen für Dumme vertrauen, unnötige Dienste deaktivieren, regelmäßg updaten, keine unsichere Software verwenden, nicht auf Schutzprogramme verlassen. Das was ich und viele andere immer predigen.

[wassolls]

@ Rika
Wie stellst du dir den PC & Internet Führerschein vor?
3 Jahre intensives Studium?
Dieses Thema ist viel zu komplex ,als das man es mit einem Führeschein
"erledigen" könnte.
Der PC und das Internet soll doch für die Masse sein, und nicht nur für ein paar Priviligierte.
Wenn an den PC nur noch Fachmänner dürfen,stirbt das Internet und ein grosser Teil der PC Hersteller.
Die Computertechnik ist noch relativ neu für die meisten PC Benutzer.
Erwarte nicht das jeder sofort damit umgehen kann.
Die Menschen werden es lernen,aber das braucht seine Zeit.
Um noch mal zum Führeschein zurück zu kommen,mit meinem Auto kann ich Menschen töten oder schwer verletzen.Ichkann das nicht mit meinem PC.

Gruß wassolls

[Rika]

Das kann dein PC auch. Z.B. als Spamsender missbraucht werden, der dann alten herzkranken Menschen Viagra andreht. Oder Flamepostings in news:alt.suicide produziert. Oder als Teil eine DDoS-Angriffs dazu beiträgt, dass Teile der Infrasturktur lahmegelegt - und dass dann wegen Stromausfall viele Unfälle passieren usw. Auf jeden Fall kann er dem Internet sogar noch viel mehr Schaden zufügen.

Ich stimme dir ja zu, dass das Internet ein Massenmedium ist, aber als solches muss sich auch jeder daran beteiligen.

Außerdem gibt es einfach keinen Anspruch auf Dummheit. Wenn 100 dumme Leute gerne Altenheime abschaffen wollte und nur 10 intelligente Leute sich für die Erhaltung einsetzen, und dann der Vorschlag der intelligenten Leute genehmigt wird, dann haben die dummen 100 Leute keine Beschwerderecht oder gar Anspruch auf Durchsetzung ihrer dummen Ansicht. Dummheit verdient ebensowenig Privilegierung wie Intolleranz oder Menschenverachtung.

Das mit dem Internetführerschein soll ja auch nur eine sinnvolle Massnahme gegen allzugroße Dummheit sein. Es gibt da schon einige interessante Entwürfe - die vor allem auf intelligentes und umsichtiges Handeln statt Detailwissen abzielen. Z.B. die von mir benannten Maßnahmen aka Brain 1.0 sollte jeder beherrschen und verstehen warum sie wichtig sind. Und in diesem Sinne halte ich dann sowas für sehr sinnvoll.

[reiner]

BTW, ich fahre Auto und bin in mit der Technik soweit vetraut, dass, wenn ich brauchbare Methoden zur Herstellung der Teile hätte, ich auch eins bauen könnte. [/QUOTE]

Hallo Rika - Bitte übernimm dich nicht !

Du bist auf deinem Gebiet sehr gut und das ist wiederum gut für uns alle !
Aber erwarte bitte nicht, dass jeder hier im Forum über dein Wissen verfügt
und es auch umsetzen kann !
Darum auch die vielen Nachfragen bei deinen kurzen und präzisen Antworten .

Nun zu meiner Bemerkung (siehe oben) :
Ich komme aus der Metallbranche und habe ein FHS-Studium und etliche
Jahre Berufspraxis hinter mir - ich weiss also genau wovon ich spreche
(Genau wie du auf deinem Gebiet !) :
Ich bilde mir aber nicht ein alles zu wissen , was zur Herstellung eines
Autos gehört : Konstruktion - Metallurgie - Stahlbau - Mechanische Fertigung -
Wärmebehandlung hochbeanspruchter Teile - Montage - Korrosionsschutz u.s.w. .
(Die Liste liesse sich beliebig erweitern !)
Ich habe wirkliches Fachwissen nur von einem Teilgebiet !
Würde ich auf Fragen aus meinem Fach so antworten - wie du es manchmal machst -
die Fragesteller würden mich entweder nicht verstehen oder für "überheblich"
halten , weil sie nicht meinen Wissensstand haben .

Auf deine Bemerkung "Brain" (für "Stulle" - guck mal in deinen Kopf") einsetzen
gebe ich dir ohne wenn und aber Recht !

PS :
Du fährtst Auto ! Hälst du dich aber immer an die STVO und STVZO und hast
du auch schon ein Fahrsicherheitstraining mitgemacht ?

Angehängte Miniaturbilder

• 

[wassolls]

Zitat

Das kann dein PC auch. Z.B. als Spamsender missbraucht werden, der dann alten herzkranken Menschen Viagra andreht. Oder Flamepostings in news:alt.suicide produziert. Oder als Teil eine DDoS-Angriffs dazu beiträgt, dass Teile der Infrasturktur lahmegelegt - und dass dann wegen Stromausfall viele Unfälle passieren usw. Auf jeden Fall kann er dem Internet sogar noch viel mehr Schaden zufügen

Wie war das mit dem Flügelschlag des Schmetterlings?

Ein Führerschein wird auch nicht viel nützen.Auf der Staße begegnen mir auch ständig Leute die nicht fahren können.(meine Meinung)
Das mit der Dummheit ist auch Ansichtssache.Nur weil jemand keine Ahnung vom PC und seinen Techniken hat, muß dieser ja noch nicht dumm sein.Vieleicht kann dieser "Dumme "ja ein Haus bauen in dem du wohnst,hat aber keine Ahnung vom PC.
Ist er jetzt dumm?
Jeder setzt so seine Prioritäten.Du setzt deine halt in der Informatic.(Berichtige mich wenn es anders ist)
gruß wassolls

[Rika]

1. Es ging darum, dass der PC in Analogie auch dem Intern vergleichbare Schäden zufügen kann. Und dass man auch die realweltlichen Auswirkungen nicht verachten sollte, schließlich sitzen hinter der Rechner meist auch nur Menschen.

2. Wovon du redest sind "Fachidioten". Ich rede von allgemeiner Kompetenz, Allgemeinwissen, Vernunft und logischer Überlegung. Die Tatsache, dass das Internet ein Massenmedium ist, entbindet nicht von diesen Notwendigkeiten. Erst recht weil man nie passiv am Netz hängt, sondern immer aktiv auf das Geschehen einwirkt.

3. Ich gehe nicht davon aus, dass man für einen hinreichend einfachen, aber dennoch kompetenzfordernden Internetführerschein mein Kompetenzlevel oder auch nur ein überdurchschnittliches Maß an Kompetenz benötigt. Ich denke an einfache Fragen wie: "Was macht man mit eMail-Anhängen in Mails von unbekannten Leuten? a) Sofort ausführen. B) Ausführern. Hab doch 'n Virenscanner laufen. c) Nicht ausführen. Einfach löschen. d) Den Absender anschreiben, wer er ist und was das für eine Datei ist. e) Ausführen. Meine Firewall schützt mich doch." a=0, b=0, c=5, d=1, e=0 Punkte.

Schließlich kann sich jeder mit einfach bedienbaren Suchmaschinen hinreichend genau informieren. Und es stehen im Usenet und in Foren gerne kompetene Leute beratend zur Verfügung.

4. Konstruktion und Montage sollten nicht das Problem sein, aber die Herstellung der Teile ohne entsprechende Maschinen mitsamt Bedienbarkeit durch einen einzigen Menschen (!), daran wird's wohl scheitern. Aber vernünfig Machbaren möge ich doch schon alles soweit können.

5. Ich halte mit fast immer an die STVO und STVZO, solange die darin vorgeschriebenen Regeln einer vernunftgemäßen Betrachtung der Tatsachen entsprechen. Sprich: Geschwindigkeitlimits. Die sind teilweise wirklich sinnvollerweise zu niedrig angesetzt. Ansonsten fahre ich absolut umsichtig. Fahrsicherheitstraining kommt vielleicht mal, wenn ich öfter ein Auto benutze.

6. Der Schmetterlingseffekt basiert auf der altbekannten Chaostheorie. Die ist aber überholt, mittlerweile glauben viele mehr an die modfizierte Chaostheorie, die behauptet, dass alles Nichttriviale genau im dem Grenzübergangsgebiet zwischen Chaos und Ordnung liegt.

Dieser Beitrag wurde von Rika bearbeitet: 15. Februar 2004 - 01:42

[wassolls]

Muß leider ins Bett.Ist aber ein interessantes Thema das wir mal fortsetzen müssen.
CU

[reiner]

Rika ! I
Ich gebe dir ja Recht !

Desto dringender würde es m.E. sein, einen entsprechenden
Bereich "Sicherheit" im WF-Forum einzuführen
(siehe auch : Thema: Sicherheit ) !
Leider ist das Interesse daran nicht sehr gross .
Darum sind die Themen, die sich mit diesem Thema beschäftigen über das
gesamte Forum verteilt (unübersichtlich).
Es würde sich aber bestimmt lohnen (für ALLE) diese Themen in einen neuen
Bereich einzuordnen !

Wenn ich als Newbi etwas zu Thema "Sicherheit" suchen sollte , dann würde
ich bestimmt nicht im Bereich "Allgemeines" oder "Aktuelle News" suchen .
Eine gute Aufteilung in Bereiche und Übersichtlichkeit zeigt m.E.
das OPERA-Forum von K.Mehrhoff . http://374.forum.onetwomax.de/

Angehängte Miniaturbilder

• 

[Rika]

Usenet wird auch immer schlimmer wegen manchen Deppen. Mit ihren defekten Newsreadern (Outlook!) und den Rechtschreibfehlern im Subject unterwandern sie mein Killfile...

Killfile: !delete Subject "Outlook"
und dann schreibt einer einfach "Wie Outlock gegen Virenmails schützen?"

Killfile: !delete Subject "Zonelabs"
Killfile: !delete Subject "Zone Labs"
schreibt einer: "Zone Laps, wie konfigurieren?"

Killfile: !delete Subject "Firewall nötig?"
dank OE schreibt einer: "Firewall n?tig?"

"KaZaA" -> "kasar"
"Trojaner" -> "Tronajer"

Der Mist hat mein Killfile auf mittlerweile 15 KB aufgebläht...