MALWARE TROJANER VIREN WRMER Janik Meier Linus Cahenzli

MALWARE TROJANER, VIREN & WÜRMER Janik Meier, Linus Cahenzli, Weyner Beldi, Lauren Emmenegger, Timo Krebs

INHALTSVERZEICHNIS • • Was ist Malware? Trojaner • • Fake-AV-Trojaner Ransom-Trojaner • • • Bootsektor-Virus Scriptviren Makrovirus Würmer • • • Schutzmassnahmen gegen den Trojaner Viren • • Vorgehen des Trojaners Payload-Würmer E-Mail-Würmer Quellen

WAS IST MALWARE? • Als Schadprogramm, Schadsoftware oder Malware bezeichnet man Computerprogramme, die entwickelt wurden, um unerwünschte und gegebenenfalls schädliche Funktionen auszuführen. 1 • Als Spyware wird jede Technologie bezeichnet, die dabei hilft, Informationen über eine Person oder Organisation ohne deren Wissen zu sammeln. Spyware ist eine Untergruppe von Malware, dazu gehören zum Beispiel Trojaner. 2

TROJANER

TROJANER • Als Trojanisches Pferd (engl. Trojan Horse, kurz Trojaner), bezeichnet man ein Computerprogramm, das gezielt auf fremde Computern nicht genannte Funktionen ausführt. Diese Funktionen Schaden meist dem Benutzer oder sammeln Daten, z. B. zeichnen sie die Tastatureingabe auf, verschlüsseln Daten, steuern den Computer über das Internet fern etc. Die Trojanischen Pferde sind als nützliches Programm getarnt, indem es z. B. den Dateinamen einer nützlichen Datei aufweist oder neben der versteckten Funktion tatsächlich eine nützliche Funktionalität aufweist, wie zum z. B. „lustiger_Bildschirmschoner. exe“.

WIE ENTSTEHEN TROJANER • Viele Trojaner entstehen durch den Verbund zweier eigenständiger Programme zu einer Programmdatei. Dabei heftet ein sog. Linker (Binder) das zweite Programm an eine beliebige ausführbare Wirtsdatei, ohne dass die Funktionalität der beiden Programme beeinträchtigt wird. Mit dem Start des ersten Programms wird auch das versteckte zweite Programm unbemerkt gestartet. 3

FAKE-AV TROJANER • Fake-AV Trojaner simulieren die Aktivität einer Antivirus-Software oder Teile der Sicherheitsmodule des Betriebssystems. Damit soll Geld von den Opfern erpresst werden, indem angebliche Schädlinge entdeckt und entfernt werden, die es in Wirklichkeit gar nicht gibt. Zusätzlich verhindern AV-Fake Trojaner, dass der Computer normal funktioniert, blockieren aber das Betriebssystem nicht vollständig, um dem Anwender glauben zu machen, die angebliche Bedrohung sei echt. 4

TROJAN-RANSOM Trojan-Ransom gelangt auf den PC durch: • • • präparierte E-Mail Anhänge Ausnutzung von Sicherheitslücken in Webbrowsern Dropbox (Internet Datei Share Dienst) Zwei Arten von Ransomware: • Blockade des Systems (Hinweisfenster, bei Systemstart, kann nicht geschlossen werden, Taskmanager wir blockiert) • • • Für Computerlaien scheint kein anderer Ausweg als das Lösegeld zu bezahlen. Als anonyme Bezahlungsmethoden werden Bitcoins, Paysafecards oder Ukash-Karten verwendet. Dateiverschlüsselung • Verschlüsselt Dateien auf dem Computer, vor allem Dateien die sehr wahrscheinlich von hoher Bedeutung für den Benutzer sind, z. B. Dokumente, die mit Officeanwendungen erstellt sind / E-Mails / Datenbanken / Archive, Fotos / elektronisch abgespeicherte Passwörter, Benutzernamen 5

SCHUTZMASSNAHMEN GEGEN TROJANRANSOM • Regelmässige Datensicherung auf externem Datenträger, dieser Datenträger darf nur während dem Backupvorgang am PC angeschlossen sein, ansonsten kann die Ransomware die Dateien auf dem Datenträger auch verschlüsseln. • Betriebssystem regelmässig updaten. • Vorsicht bei E-Mails von unbekannten Absendern. Links können auf Webseiten mit Schadprogrammen führen, Attachements können Schadprogramme enthalten. • Virenschutz installieren, kein Fake Antivirus • Firewall benutzen 5

VORGEHEN BEI TROJAN-RANSOM BEFALL • Schalten Sie den Rechner wieder ein und sichern Sie die komplette Festplatte des Rechners auf einen externen Datenträger. • Blockiert Sie die Ransomware komplett, dies können Sie mit dem kostenlosen Tool Kaspersky Windows Unlocker machen. • • • Versuchen Sie den Rechner mit einem herkömmlichen Virenscanner zu bereinigen. • Starten Sie die Befehlszeile, und versuchen Sie mit einem dieser Tools eine Bereinigung durchzuführen. Starten Sie den Rechner in den abgesicherten Modus. Versuchen Sie, ob Sie den letzten Wiederherstellungspunkt aktivieren können, und dadurch die Verunreinigung entfernt werden kann. • • • Coin. Vault. Decryptor, Rakhni. Decryptor Tool von Kaspersky Trend Micro Anti-Ransomware Tool Bitdefender Crypto-Ransomware Vaccine Windows Defender Offline ESET Decryptor for Tesla. Crypt Ransomware Emisoft-Tool Decrypt. Infinite Utility 6

VIREN

VIREN • Ein Computervirus hängt sich an ein Programm oder eine Datei, welche, wenn sie versendet wird, das Virus verbreitet. Der Virus wird erst ausgeführt, wenn die Datei geöffnet oder das Programm ausgeführt wird. Manche Viren verursachen nur kleine störende Effekte, während andere die Hardware, Software oder Dateien beschädigen können 7

BOOTSEKTOR-VIRUS • Er ist der älteste Computervirus. Er befindet sich im Bootsystem auf der Festplatte und wird beim Systemstart ausgeführt. Dabei verändert er Programmdaten und Einstellungen so, dass der PC nicht mehr hochfahren kann. In den 80 er und 90 er Jahren wurde er auf Disketten -Wechselträgern verbreitet. Heute geschieht das durch das Internet, jedoch ist dieser Virus nicht mehr weit verbreitet. 7

SCRIPTVIREN • Dies sind Viren, die zum Beispiel in Skripten von Internetseiten stecken. Der Browser versteht sie rein als Script und führt diese aus. Man kann sie in Programmiersprachen wie z. B. Java schreiben. Man findet sie meist in heruntergeladenen Programmen. 7

MAKROVIRUS • Er ist ähnlich zu Trojaner oder Programmviren, befindet sich jedoch in Word- und Excel-Dateien. Die Dateien werden übers Internet verbreitet und werden ausgeführt, wenn man die Datei öffnet 7

WÜRMER

WÜRMER • Ein Computerwurm ist ein Schadprogramm, welches sich wie der Virus selbst vervielfältigt. Anders als der Virus verbreitet er sich, ohne fremde Dateien oder Bootsektoren zu infizieren. Er kann sich zum Beispiel selbst per Email des Nutzers an alle seine Kontakte versenden und sich von dort wieder versenden, sodass er sich sehr schnell verbreitet. 8

PAYLOAD-WÜRMER • Ein Payload-Wurm infiziert, wie im Namen angedeutet, nicht nur automatisch das System, sondern versucht auch, Malware zu installieren und ist somit ein Hybridwurm. Diese Würmer können auch Dateien lesen oder löschen. Das Payload, das an den Wurm gebunden ist, ist Spyware, Ransomware oder eine andere Art von Malware. Er wird eigentlich nur zur Übertragung anderer Schadsoftware verwendet. 9

E-MAIL-WÜRMER • Auch E-Mail-Würmer werden immer häufiger. Das sind Würmer, die versuchen, sich zu verbreiten, indem sie automatisch eine Nachricht an alle Personen in Ihrer Kontaktliste senden. Ursprünglich geschah dies hauptsächlich per E-Mail, heute jedoch immer häufiger über soziale Medien. Falls du schon einmal eine seltsame Nachricht mit einem Link von einem Ihrer Facebook-Kontakte erhalten haben, dann war das wahrscheinlich ein Wurm. 9

QUELLEN • 1 https: //de. wikipedia. org/wiki/Schadprogramm • 2 https: //de. wikipedia. org/wiki/Spyware • 3 https: //wirtschaftslexikon. gabler. de/definition/trojaner-53413 • 4 https: //encyclopedia. kaspersky. de/knowledge/trojan-fakeav/ • 5 https: //de. wikipedia. org/wiki/Ransomware#Vorgehen_der_Sch%C 3%A 4 dlinge • 6 • 7 https: //www. biteno. com/computerviren-arten-wirkungen-und-schutz/ • 8 https: //de. wikipedia. org/wiki/Computerwurm • 9 https: //www. pcwelt. de/ratgeber/Ransomware-entschluesseln-So-entfernen-Sie-fast -jeden-Erpresser-Trojaner-9988648. html https: //vpnoverview. com/de/sicheres-internet/malware-informationen/was-ist-eincomputerwurm/