Viren, Trojaner, Würmer - Warum ?

[Daniel G]

Zitat von Luckie:

Eine Schusssichereweste ist auch nutzlos gegen einen direkten Angriff mit einem Messer, eben weil sie dafür nicht ausgelegt ist.

Dafür gibt es Mehrzweckschutzwesten. Die können sowohl das eine als auch das andere aufhalten. Wäre jetzt die Frage, was die Analogie in der Computerwelt ist. Es müsste etwas unbequemes sein... Also u.a. die Maßnahmen, die mkinzler erwähnt hat.

[Luckie]

Nun ja, Firewall und AntiViren-Software in einem Programm eben.

[BBG]

Zitat:

Es müsste etwas unbequemes sein...

Wie z.B. ein sichereres Betriebssystem ...

[malo]

Zitat von Luckie:

Ein Virus ist schädliche Software, wie auch immer, für den Computer. Ein Trojaner dient in erster Linie dazu, Daten von deinem Rechner an einen Server im Internet zu übertragen. Die Aktivitäten eines Trojaner kann man, wenn er schlecht geschrieben ist, mit einem Firewall kontrollieren.

Hier muss ich kurz wiedersprechen.
AFAIK ist ein Virus ein (schädliches) Programm, das sich auf einem Computer selbstständig reproduziert und verbreitet.
Ein Trojanisches Pferd dagegen ist ein Programm, das sich als ein anderes Programm tarnt. Es führt Arbeitsschritte durch, die dem User verborgen bleiben, tarnt sich jedoch unter irgendeinem Vorwand.

Das was du mit zweiterem meinst ist Spyware. Spyware kann ein Virus sein, ein Wurm oder ein Trojanisches Pferd. Oft ist eine Spyware auch ein "Trojaner", aber nicht jeder Trojaner ist eine Spyware

[DGL-luke]

Hier mein Senf zur ursprungsfrage:

Eine Antivirensoftware sucht auf deinem PC nach verdächtigem Code, absolut unbeschadet des Infektionswegs. Ob der Virus per Internet oder per Datenträger zu dir kommt ist dann egal.

Eine Firewall dagegen kontrolliert ein- und ausgehende verbindungen und lässt sie - z.B. anhand Port, Adresse, Host, verbindendes Programm o.ä. - entweder zu oder verweigert sie.
(Wobei eine PFW potenziell neue Lücken reißt und bei der aktuellen Architektur von Windows definitiv nicht alle Lücken schließen soll - das ist keine Kritik an Windows!)

Sie wirkt also nicht primär gegen Viren, die z.B. per Mail kommen, sondern schirmt - von außen - Ports ab, an denen potenziell Sicherheitslücken ausgenutzt werden können und verhindert evtl. - falls sie an die entsprechenden Infos kommt, also z.B. lokal installiert ist - die Verbindungsaufnahme vom PC nach außen, falls sie der Ansicht ist, dass z.B. das aufrufende Programm dazu nicht berechtigt ist (kann aber jederzeit umgangen werden, z.B. durch Täuschung der Firewall oder Ausnutzen von in ihr enthaltenen Sicherheitslücken (Shatter Attack)!).

Wenn du dir also sicher bist, dass keine Viren bis zu deinem PC kommen, brauchst du keine Antivirus-Software.

[malo]

Zitat von DGL-luke:

Wenn du dir also sicher bist, dass keine Viren bis zu deinem PC kommen, brauchst du keine Antivirus-Software.

Dazu soll gesagt sein, dass man sich nie 100%ig sicher sein kann, ob tatsächlich Adware (=Viren, Würmer, Trojaner, Spyware usw) auf dem Rechner ist. Dass die Antivirensoftware nix findet heißt nicht, dass du keine Adware auf dem Rechner haben kannst. Und nur weil die Firewall keine Meldung ausgibt kannst du dir nicht sicher sein, dass kein Programm unerlaubt eine Verbindung zu einem anderen Server aufgebaut hat.

Weder Antivirus-Software noch Firewall können dir absolute Sicherheit geben. Es gibt durchaus "böse" Programme, die unentdeckt bleiben. Und wenn dein Antivirus eine Software löscht kann sie dennoch weiterhin vorhanden sein und Schaden verursachen. Und Firewalls können auch umgangen werden...

Das nur als allgemeine Info. Man darf sich nicht zuviel von sowas versprechen.

[Nils_13]

Macht man regelmäßig Virenscans und reagiert auch darauf, wenn sich ein Computer langsam bzw. ungewöhnlich verhält und ein simples Entscheidungsvermögen hat, dann ist das größtenteils kein Problem, falls doch gibt es immer noch z.B. Knoppix und andere Systeme oder einfach Abgesicherter Modus in Windows, aber da bin ich mir nicht sicher, ob man das nicht umgehen kann.

[malo]

Zitat von Nils_13:

Macht man regelmäßig Virenscans und reagiert auch darauf, wenn sich ein Computer langsam bzw. ungewöhnlich verhält und ein simples Entscheidungsvermögen hat, dann ist das größtenteils kein Problem, falls doch gibt es immer noch z.B. Knoppix und andere Systeme oder einfach Abgesicherter Modus in Windows, aber da bin ich mir nicht sicher, ob man das nicht umgehen kann.

Und was bringt dir Knoppix dann?

[HalloDu]

Es werden mittlerweile z.B. von Heise spezielle Knoppixversionen ohne KDE etc. rausgegeben, die nur aus Virenscanner bestehen, vor denen kann sie kein Virus, Wurm oder auch Rootkit schützen weil, sie halt nicht laufen.

[Thorben77]

Zitat von HalloDu:

Es werden mittlerweile z.B. von Heise spezielle Knoppixversionen ohne KDE etc. rausgegeben, die nur aus Virenscanner bestehen, vor denen kann sie kein Virus, Wurm oder auch Rootkit schützen weil, sie halt nicht laufen.

Selbst als Linux-Unwissender meine ich zu wissen, dass Programme unter Linux sehr wohl auch ohne KDE/Gnome laufen können .
Sonst könnte man ja auch ein Betriebssystem einsetzen, das nur aus einem Virenscanner besteht. Ich glaube aber nicht, dass das allzuviele Anwender fände.