Grundlegende Fragen zu Malware / Trojanern

Acid303

Hallo Andreas



Ein Virenscanner erkennt natürlich nur Viren/Trojaner die ihm bekannt sind. Wenn nun zum Beispiel das Programm " Dieter Müllers 1001 Rezepte" einen Schädling enthält der noch nicht in den Definitionen der AV Software Hersteller gelistet ist wird der auch nicht angezeigt.

Zur Erkennung werden eigentlich zwei techniken eingesetzt:

* Reaktiv: Bei dieser Art der Erkennung wird ein Schädling erst erkannt, wenn eine entsprechende Signatur seitens des Herstellers der Antivirensoftware zur Verfügung gestellt wurde. Dies ist die klassische Art der Virenerkennung, welche von praktisch jeder Antivirensoftware verwendet wird.
o Vorteil: Eine Signatur kann innerhalb kurzer Zeit erstellt werden und bildet daher immer noch das Rückgrat eines jeden Scanners
o Nachteil: Ohne aktualisierte Signaturen werden keine neuen Schadprogramme erkannt.
* Proaktiv: Dies bezeichnet die Erkennung von Malware, ohne dass eine entsprechende Signatur zur Verfügung steht. Aufgrund der rapiden Zunahme neuer Schadprogramme werden solche Techniken immer wichtiger. Proaktive Verfahren sind etwa die Heuristik, Verhaltensanalyse oder die SandBox-Technologien.
o Vorteil: Erkennung noch unbekannter Schadprogramme.
o Nachteil: Die komplexe Technik bedarf hoher Entwicklungskosten und langer Entwicklungszyklen. Proaktive Techniken haben prinzipbedingt gegenüber reaktiven eine höhere Fehlalarmquote.

Auf Grund der Vor- und Nachteile werden bei aktuellen Virenscannern beide Techniken eingesetzt, um die Schwächen der anderen auszugleichen.

Allerdings sollte man sich nie zu 100% auf seine installierte Antivren Software verlassen. Man sollte einen Virenscanner nur als Ergänzung sehen. Beim surfen im Netz ist der gesunde Menschenverstand immernoch der beste Schutz.

Gruß

Acid