Virusmeldung: Heuristischer Treffer – was nun?
Surfen im Web ohne aktuellen Virenschutz ist heutzutage ein recht gefährliches Unterfangen, von nervigen Popups bis gefährlicher Spionage-Software kann man sich allerlei Malware einfangen. Da die Bedrohungen nicht nur immer gefährlicher werden, sondern sich auch immer schneller wandeln, haben sich die Antivirus-Hersteller bereits vor Jahren eine Lösung einfallen lassen, die allerdings nicht immer nur Vorteile bringt.
Viele Anwender haben zwar eine Antivirus-Software installiert, sind sich allerdings über die Arbeitsweise und daraus resultierende Meldungen nicht im Klaren. Entsprechend ist die Verwirrung mitunter groß, wenn bei Download oder Installation einer eigentlich als vertrauenswürdig eingestuften Anwendung eine Virus- oder Spywaremeldung den Spaß zu verderben droht. Warum diese Meldungen nicht immer die Wahrheit sagen, versuchen wir im Folgenden zu beleuchten.
Ziele von Schadsoftware
Die meiste Schadsoftware zielt darauf ab, über lang oder kurz in irgendeiner Weise Geld zu verdienen. Sei es kurzfristig durch das Ausspionieren von Homebanking-Zugängen oder Kreditkartennummern, oder langfristig durch das Etablieren von Botnetzen. Hier werden weltweit PCs infiziert (Zombie PC), die Bedrohung zeichnet sich allerdnigs nicht unmittelbar ab. Bei Bedarf aktivieren Bösewichte das Botnetz und nutzen die Rechenpower von Millionen PCs weltweit zum Versenden von Spam o.ä.
Da die Bad Boys unter den Programmierern durch immer größer werdende Verdienstmöglichkeiten im Laufe der Jahre größere Möglichkeiten und zudem Motivation erhalten haben, schreitet die Entwicklung der Schadsoftware mitunter so schnell voran, dass Antivirus-Hersteller nicht zeitnah reagieren und so umfassenden Schutz gewährleisten können.
Antivirus-Software – grundlegende Arbeitsweise
Die Arbeitsweise von Antimalware ist eigentlich relativ simpel: Nach dem Auftreten einer Bedrohung im Web nehmen Hersteller der Sicherheitssoftware die entsprechende Struktur oder Signatur des zugrunde liegenden Programmcodes in eine Liste auf. Sodann werden Programme bei Download oder Installation nach entsprechenden Signaturen durchsucht, wird ein solches “Code Pattern” gefunden, schlägt die Software Alarm.
Antivirus-Software – “intelligente” Erkennung durch heuristische Suche
Wie oben angesprochen reicht das simple Vergleichen von Programmcode und Viruslisten nicht immer aus, und so wurde die heuristische Suche entwickelt. Selbige ist recht kompliziert aufgebaut und analysiert Anwendungen aufgrund “intelligenter” Algorithmen. Verschiedene Hersteller haben dieser intelligenten Erkennung unterschiedliche Namen gegeben, wie z.B. AHeAD in der kostenlosen Antivirus-Anwendung AntiVir.
Diese Algorithmen versuchen nun herauszufinden, ob eine Software durch ihr programmiertes Verhalten unter Umständen Schaden anrichten könnte, wie bspw. durch eine eigenständige (nicht durch den Nutzer manuell ausgelöste) Verbindung ins Internet usw. Der Hintergrund: Auch ein Trojaner tut nichts anderes, als sich ohne Zutun des Anwenders ins Web zu verbinden und Daten zu übermitteln.
Ist nun also zu Zwecken der Aktivierung einer Software die Herstellung einer Internet-Verbindung notwendig, so ist natürlich ein entsprechender Programmcode hinterlegt, der hierfür Sorge trägt. So kommt es zustande, dass mitunter auch harmlose Anwendungen durch die heuristische Suche bemängelt werden – auch wenn sie tatsächlich keinen echten Schaden anrichten.
Heuristische Suche – Fluch oder Segen?
Diese Frage lässt sich nicht eindeutig beantworten. Einerseits kann die Heuristik gerade unerfahrene Anwender vor Schaden bewahren, andererseits wird sie – auch abhängig von der eingestellten Sicherheitsstufe – immer wieder Software melden, die absolut in Ordnung ist.
Wichtig ist es also, sich mit der entsprechenden Meldung zu beschäftigen und ggf. zu recherchieren. Hierzu gibt es verschiedene Möglichkeiten, von der Nutzung einer zusätzlichen alternativen Antivirensoftware oder der Nutzung von kostenlosen Online-Virenscans, bis hin zur Recherche per Suchmaschinen.
Oftmals bietet die Antivirus-Lösung selbst per Klick weitere informationen zur vermeintlichen Bedrohung. Sollte dies nicht der Fall sein, oder keine ausreichenden Informationen zur Verfügung stehen, so bringt die Eingabe der erkannten Bedrohung in einer Suchmaschine oft erweiterte Informationen.
So oder so gilt auch hier: Wie beim Autofahren können automatische Helfer zwar dabei unterstützen, Fehler oder auch Unfälle zu vermeiden, fahren muss man jedoch selbst. Beschädigt man beim Einparken mit Einparkhilfe ein fremdes Fahrzeug, so gilt man trotzdem selbst als Verursacher des Unfalls – also lernt man Einparken.
Nichts anderes gilt auch hier: Wer einen Computer verwenden will, muss fahren lernen ;)
Kommentare zu "Virusmeldung: Heuristischer Treffer – was nun?"
Einen Kommentar schreiben »Trackbacks und Pingbacks
RSS Feed für Kommentare zu diesem Artikel. TrackBack URI
Hinterlasse einen Kommentar