Wie Finde ich einen Trojaner auf dem Rechner

Um herauszufinden, ob Ihr Computer zu einem Botnet gehöhrt, gehen Sie wie folgt vor

Abermillionen von Computern werden von Viren oder Trojanern besetzt und erfüllen die Kommandos von Online-Betrügern wie ein zombieartig. Computer in Bot-Netzwerken werden eher dazu verwendet, Massen von Spam-Mails zu versenden oder Websites mit zahllosen Retrievals zu unterdrücken. Aber mit spezieller Spezialsoftware wie dem kostenfreien RUBotted Version 1.0 von Trend Micro können Sie misstrauische Zeichen erkennen.

Bei RUBotted wird geprüft, ob Anwendungen im Geheimen die Control-Server kontaktieren, die bereits als Teil eines Botnets bekannt sind. Mit RUBotted 1. 0 können auch einige dieser Schaderreger unmittelbar entfernt werden. Ist dies nicht möglich, verwendet das System den kostenfreien Online-Scanner "HouseCall", der ebenfalls aus dem Hause Trendmicro kommt.

Derzeit werden keine 64-Bit-Versionen und nur 32-Bit-Versionen von Windows 7, Vista und XP unterstüzt. Anmerkung: RUBotted ist kein Ersatz für einen aktiven Virusscanner oder eine aktuelle Firewalls. Kostenloser E-Mail-Leitfaden "Virus Ticker"! Kostenloser E-Mail-Leitfaden "Virus Ticker"! Kostenloser E-Mail-Leitfaden "Virus Ticker"! Mit Windows 8, Windows 7, Windows Vista, Windows XP - Tino und Tino Höhner kennen sie alle und kümmern sich um.....

Die Fachinformationsdienste "mIT Security" und "Windows Server" sind von Arne Schwarz verfasst worden.

Schutz von Betriebssystem X vor Trojanern

Erstmalig wurden am vergangenen Samstag auch Mac-Anwender von so genannter Risomware betroffen. Der Trojaner hatte ein riesiges Potential, wurde aber glücklicherweise früh erkannt und konnte nur einigen wenigen Mac-Anwendern etwas anhaben. Also, wie schützen Sie sich vor einem Trojaner und welche Schritte können Sie unternehmen, um ihn loszuwerden?

Letztes Jahr wurde bekannt, dass Computer von Betriebssystemen X zum ersten Mal mit einer funktionsfähigen so genannten Lösegeldsoftware angesteckt wurden. Erpressersoftware ist ein Erpressungstrojaner. Auf der Rückseite einer anderen Computersoftware schmuggelt sich die Schadsoftware auf den Computer eines Benutzers - im Fall von KeRanger über die Installations-Datei von Getriebe 2. 90.

Mit der Zeit fängt die Reansomware an, gewisse Funktionen oder das ganze Gerät zu chiffrieren. Allerdings hat der Benutzer kein Kennwort oder eine Akte, mit der er seine Angaben wieder auslesen kann. Wird die im Verborgenen stattfindende und mehrere Std. dauernde Chiffrierung durch die Lösegeldsoftware vervollständigt, teilt die Simulationssoftware dem Benutzer mit, dass er einen gewissen Geldbetrag per PAY-PAL oder BITE-Coin an eine vorgegebene Anschrift übertragen muss.

Nur dann bekommt der Benutzer das Kennwort oder die Akte, mit der er seine Angaben wieder auslesen kann. ¿Wie kann man eine Trojanerinfektion verhindern? Die Abwehr von Trojanern ist sehr aufwendig. Im Gegensatz zu einer konventionellen Infizierung läd der Benutzer den Trojaner nicht selbst und aus Versehen ein. Der Trojaner hat jedoch eine andere Akte angesteckt, die der Benutzer anbringen möchte.

Dies wird z.B. durch Anklicken der eigentlichen Akte geladen, die sich vordergründig als Image verkleidet, aber tatsächlich ein Virusinfektion ist. Das Ausnutzen von Sicherheitslöchern im Betriebssystem ist bei einem Trojaner nicht wirklich von Bedeutung. Der erste Schutz vor Trojanern ist das Herunterladen von Daten aus vertrauenswürdigen Datenquellen.

Wie das Übertragungsbeispiel aber verdeutlicht, kann auch eine Akte aus einer vertrauenswürdigen Instanz befallen sein. Bei der Übertragung ist der exakte Infektionspfad der Infektionsdatei noch nicht bekannt. Es sieht jedoch so aus, als hätte KeRanger die Installierungsdatei angesteckt, nachdem die Daten auf die Serversysteme geladen wurden. Das Entwicklerteam von Transmissions entdeckte die Infizierung etwa einen Tag nach der Lieferung von Transmissions 2. 90 und lud eine virenfreie Variante hoch.

Wer also die Übertragung am vergangenen Tag, dem Tag, an dem sie zur Verfügung gestellt wurde, nicht runtergeladen hatte, aber zwei Tage lang abgewartet hatte, konnte nicht erkranken. Auch bei Trojanern hilft das Apple-Sicherheitszertifikat nicht weiter, wie Sie auch an der Darstellung von KE-Ranger erkennen können. Etwa einen Tag benötigte Apple, um das zugehörige Security-Zertifikat zu deaktivieren, das die Durchführung von Getriebe 2. 90 und damit auch die Durchführung von KE-Ranger ermöglicht hatte.

Daher wäre es ausreichend gewesen, etwa zwei Tage mit der Installierung von Tranasmission 2.90 zu warten, auch wenn die betroffene Akte schon einmal runtergeladen wurde - sofern der Computer Zugriff auf das Netz hat und mit den Zertifikatsservern von Apple kommuniziert werden kann. Seit einigen Jahren vertreibt Apple seine Versionen von Betriebssystem X mit einer integrierten Sicherheitssoftware namens XProtect.

Der XProtect arbeitet mehr oder weniger wie jede andere Anti-Harm-Software, ist aber in den Tiefen der Systeme verborgen. Vielen Benutzern ist nicht einmal bekannt, dass XProtect vorhanden ist. Es ist auch im Gegensatz zu Norton, Kaspersky, Antivir und McAfee sehr gut in das Gesamtsystem eingebunden, so dass es die Schnelligkeit und Ausfallsicherheit des Gesamtsystems nicht signifikant beeinflusst.

Mit XProtect kann man sich recht gut vor Computerviren und Würmern absichern, da die Attack-Vektoren dieser Systeme mit Hilfe von Rechenalgorithmen vernünftig vorhersehbar sind. Der Trojaner verwendet jedoch ein Progamm, das der Benutzer als Inspiration verwenden möchte, darf und sollte. Mit XProtect und anderer Anti-Malware-Software kann man nicht wirklich mitmachen. Nur wenn der Trojaner anfängt, Dinge zu tun, die nicht vom Betriebssystem beabsichtigt sind und die der Benutzer vermutlich nicht will, z.B. das Protokollieren der Tastenanschläge, wird XProtect verdächtig.

Allerdings scheitert im Fall von Riesensommerware auch diese Abwehr zunächst daran, dass der Benutzer verschlüsselt werden kann und soll. Nur wenn Apple die Datenbasis von XProtect mit den Besonderheiten der Lösegeldsoftware auf den neuesten Stand gebracht hat, kann die Anwendung Maßnahmen gegen sie ergreifen. Wie bei KeRanger zeigt, ist es auch hier hilfreich, vor dem Download oder der Installierung der Datei einige Tage zu verweilen - sofern der Computer über eine Internetverbindung verfügt und auf die Datenbasis der Anti-Malware-Software zugreifen kann.

Bei einem Trojaner ist dies jedoch nicht hilfreich, da er keine Sicherheitslöcher für die Infizierung verwendet. Auch in diesem Anwendungsfall kann ein wirklich veraltetes und mit Schwachstellen behaftetes Betriebsystem von großem Nutzen sein, da der Trojaner damit nicht zurechtkommt - aber diese "Strategie" wird nicht empfohlen. Vor allem, da ein Trojaner, sobald er sich auf dem Computer befindet, Sicherheitslöcher nutzen kann, um seine Aufgaben zu erfüllen.

Schlussfolgerung - So verhindern Sie eine Infektion: Es fällt dem einzelnen Benutzer nicht leicht, sich vor einem Trojaner zu verteidigen. Sie sollten auch eine Weile abwarten, bevor Sie eine neue Fassung heruntergeladen haben, oder wenigstens ein paar Tage abwarten, anstatt die Installation der neuen Fassung unmittelbar nach dem Hochladen der Fassung vorzunehmen.