Beschreibung
Dieses Buch solI weder eine streng wissenschaftliche Abhandlung uber das Thema Computerviren darstellen, noch solI es Wege auf zeigen, wie solche Viren zu programmieren sind. Es solI auch nicht den "Mythos Computervirus" weiter nfihren. Vielmehr solI dieses Buch relativ leicht verstWldlich Informationen zum Thema Computerviren bereithalten und den Leser so umfassend uber dieses Thema informieren, daB der weitverbreitete Mythos des Computervirus durch eine sinnvolle Aufklarung der PC-Anwender und der Offentlichkeit abgebaut werden kann. Dieses Buch ist ebenso als Mittler zwischen den Virenforschem auf der einen Seite und den einfachen PC-Anwendem auf der anderen Seite gedacht. Es solI die Entdeckungen und neuen Sachverhalte der Virenforscher in eine, so hoffe ich, einfach zu verstehende Sprache fur PC-Anwender umwandeln. Es solI ebenfalls als Nachschlagewerk fur den PC-Anwender dienen, wenn es um die Virenpravention oder die Virenentfemung geht. Ich befiirchte allerdings, daB der PC-Anwender trotzdem gewisse Grundkenntnisse der Computertechnik benotigt, um elIDge Sachverhalte richtig zu verstehen. Aus Grunden der Aktualitat werde ich in dies em Buch nur ganz selten gezielt auf den einen oder anderen Virus eingehen. Denn die heute aktuellen und gefahrlichen Viren konnen morgen schon ein alter Hut sein und keine emstzunehmende Gefahr mehr darstellen. Zu dem Zeitpunkt, als ich diese Zeilen schrieb, waren der Fachwelt ca. 1400 Viren bekannt. Auf all diese Viren in diesem Buch einzugehen, wurde den Rahmen sprengen, und es ware zum Zeitpunkt der Drucklegung bereits veraltet.
Autorenporträt
Inhaltsangabe1 Vorwort.- 1.1 Beschriebene Computersysteme.- 2 Einführung in das Thema Computerviren.- 2.1 Computerviren und die Medien.- 2.2 Computerviren und der Golfkrieg.- 2.3 Computerviren und die Kunst.- 2.4 Computervirenprogrammierer.- 2.5 Viren-Mailboxen.- 2.6 Militärische Computerviren.- 2.6.1 Computergestützte Waffensysteme.- 3 Was ist ein Computervirus ?.- 3.1 Aufbau eines Computervirus.- 3.2 Aufruf eines Computervirus.- 3.3 Wodurch unterscheiden sich Computerviren von anderen Sicherheitsproblemen?.- 3.4 Unzulängliche Betriebssysteme.- 3.5 Architekturabhängige Computerviren.- 3.6 Architekturunabhängige Computerviren.- 3.7 Wie bindet sich ein Computervirus in ein Wirtsprogramm ein?.- 3.7.1 Anhängender Computervirus.- 3.7.2 Vorhängender Computervirus.- 3.7.3 Einbindender Computervirus.- 3.7.4 Überschreibender Computervirus.- 3.7.5 Einfügender Computervirus.- 3.8 Allgemeine Anmerkungen zu Computerviren.- 3.9 Allgemeine Funktionsweise eines Computervirus.- 3.9.1 Aktivierung.- 3.9.2 Weiterverbreitung.- 3.9.3 Manipulation.- 4 Computerviren.- 4.1 Boot-Sektor-Viren.- 4.1.1 Booten mit einem Boot-Sektor-Virus und seine Auswirkungen.- 4.1.2 Das Entfernen eines Boot-Sektor-Virus.- 4.1.3 Der undokumentierte DOS-Befehl FDISK/MBR.- 4.1.4 Der SYS-Befehl zum Entfernen von Viren.- 4.1.5 Anti-Viren-Programme für Boot-Sektor-Viren.- 4.1.6 Doppelte Infektion des Boot-Sektors.- 4.2 Verschlüsselnde Viren.- 4.3 Polymorphe Viren.- 4.3.1 Verschlüsselung von polymorphen Viren.- 4.3.2 Die Mutating Engine.- 4.3.3 Trident Polymorphic Engine.- 4.3.4 Aufspüren von polymorphen Viren.- 4.4 Einfache Viren.- 4.5 Speicherresidente Viren.- 4.5.1 Speicherresidente Viren aus dem Arbeitsspeicher entfernen.- 4.6 Stealth-Viren.- 4.7 COM- und EXE-Datei Viren.- 4.8 Vorhängende COM-Datei Viren.- 4.9 EXE-Datei Viren.- 4.10 Hybrid-Viren.- 4.11 SYS-Datei Viren.- 4.12 Companion Viren.- 4.13 FAT-Viren.- 4.13.1 Aufruf eines FAT-Virus.- 4.14 Fast-Infector-Viren.- 4.15 Tunnelnde Viren.- 4.16 Windows Viren.- 4.17 OS/2 Viren.- 4.18 VCL Virus Creation Laboratory.- 5 Theoretisch denkbare Computerviren.- 5.1 Batch Viren.- 5.2 Komponenten Viren.- 5.3 Update Viren.- 6 Verhalten und Auswirkungen von Computerviren.- 6.1 Wodurch kann ein Computervirus ausgelöst werden ?.- 6.2 Welchen Schaden kann ein Computervirus anrichten ?.- 6.2.1 Hardwareschäden.- 6.3 Wie groß ist ein Computervirus?.- 6.4 Infektionsbedingungen.- 6.5 Doppelinfektionen.- 6.6 Wie erkennt ein Computervirus,ob eine Datei bereits infiziert ist?.- 6.7 Infektionsausbreitung.- 7 Sonstige Arten manipulierender Software.- 7.1 Witzprogramme.- 7.2 Trojanische Pferde.- 7.3 Dropper.- 7.4 Logische Bomben.- 7.4.1 ANSI-Bomben.- 7.4.2 Zeitbomben.- 7.5 Würmer (Worms).- 7.6 Kettenbriefe (Chain Letters).- 8 Anti-Viren-Software.- 8.1 Quellen für Anti-Viren-Soflware.- 8.1.1 Kommerzielle Anti-Viren-Soflware.- 8.1.2 Shareware Anti-Viren-Soflware.- 8.2 Welches ist das beste Anti-Viren-Programm?.- 8.3 Aufbau von Schutzmaßnahmen vor Computerviren.- 8.4 Arten von Anti-Viren-Soflware.- 8.4.1 Scanner.- 8.4.2 Heuristische Scanner.- 8.4.3 Speicherresidente Scanner.- 8.4.4 Integrity Checker.- 8.4.5 Monitor-Programme.- 8.4.6 Desinfektor-Programme.- 8.4.7 Möglichkeiten der Desinfektion.- 8.4.8 Wie sicher ist ein Desinfektor-Programm?.- 8.4.9 Impfprogramme.- 8.5 Wie wende ich Anti-Viren-Soflware richtig an?.- 8.6 Der Hardware Schreibschutz.- 8.7 Der Software Schreibschutz.- 9 Anti-Viren-Programme beim Namen genannt.- 9.1 Shareware Scanner.- 9.1.1 F-PROT.- 9.1.2 VIRSTOP.- 9.1.3 SCAN.- 9.1.4 NETSCAN.- 9.1.5 VSHIELD.- 9.1.6 NETSHIELD.- 9.2 Kommerzielle Scanner.- 9.2.1 Dr. Solomon's Anti Virus Tool Kit.- 9.2.2 PCVP.- 9.2.3 Antivir IV.- 9.3 Shareware Integrity Checker.- 9.3.1 IM - Integrity Master.- 9.4 Anti-Viren-Hardware.- 10 Vorgehensweisen bei Computervirusinfektionen.- 10.1 Hinweise auf eine Infektion.- 10.2 Infiziert! Was nun?.- 10.3 Erste Hilfe vor Ort.- 10.4 Die Bootdiskette.- 10.5 Bis zum bitteren Ende.- 10.6 Unbekannte Computerviren.- 10.7 Zweifelhafte M
Herstellerkennzeichnung:
Springer Vieweg in Springer Science + Business Media
Abraham-Lincoln-Straße 46
65189 Wiesbaden
DE
E-Mail: juergen.hartmann@springer.com
