Virenkiller.de

Virenverbreiter setzen auf die verschiedensten Beweggründe, um die Wahrscheinlichkeit eines Aufrufs Ihrer Viren zu erhöhen. Manche bekommt man durch Sexversprechen (Paris Hilton Nude Video), andere durch angeblich notwendige Updates Ihrer Officeprogramme.

Letzteres versuchen die Täter, welche derzeit versuchen ihren Trojaner unters Volk und auf die Computer zu bringen.

So erreicht das Opfer eine Mail, die angeblich von „Antivirus XP“ stammt. Das allein ist ja eigentlich schon dämlich! Denn das Betreff der Mail lautet:

RE: ® Official Update 2008!

Fassen wir zusammen: Ein angebliches Office-Update wird von „Antivirus XP“ abgsendet… Absender ist IHRE eigene Emailadresse!

Wer da noch nicht stutzig wird, den erwartet die nächste Überraschung. Die Mails selbst ist ganz simpel, aber vielleicht gerade deswegen eher vertrauenserweckend.

Free Update Windows XP,Vista (Link von uns entfernt!)

About this mailing:
You are receiving this e-mail because you subscribed to MSN Featured Offers. Microsoft respects your privacy. If you do not wish to receive this MSN Featured Offers e-mail, please click the „Unsubscribe“ link below. This will not unsubscribe you from e-mail communications from third-party advertisers that may appear in MSN Feature Offers. This shall not constitute an offer by MSN. MSN shall not be responsible or liable for the advertisers‘ content nor any of the goods or service advertised. Prices and item availability subject to change without notice.
©2008 Microsoft | Unsubscribe | More Newsletters | Privacy

Der Link geht auf eine Server-IP-Adresse und bietet uns eine Programmdatei namens install.exe an. (199.168 Byte)

Zum Glück erkennen die namhaften Scanner die Bedrohung fast alle. (Mal abgesehen von Norman, Panda, McAffee, ClamAV, FProt, Gdata und Avast).

Startet man den Trojaner, so erwartet einen eines der bekannten blauen Windows-Fehlerfenster. Ein gefälschter Trojaneralarm ersetzt das Hintergrundbild von Windows. Unter anderen versuchen die Verbreiter, den Kauf eines Antivirenprogramms anzukurbeln. Oft ist erst DAS die eigentliche Bedrohung.

Der Trojaner legt u.a. folgende Dateien an:

%System%\lphc35dj0erc1.exe
%System%\blphc35dj0erc1.scr

%System%\blphc35dj0erc1.scr
%System%\lphc35dj0erc1.exe
%System%\phc35dj0erc1.bmp
%System%\Restore\MachineGuid.txt

Umfangreiche Einträge in der Registry runden den Befall ab. Außerden wird Schadcode aus dem Internet nachgeladen.

Microsoft nennt den Trojaner „Win32/Tibs.HP“

Virustotal sagt dazu

AntiVir – – TR/Peed.jsb.33
AVG – – Downloader.Generic7.AIDZ
BitDefender – – Trojan.Peed.JSB
CAT-QuickHeal – – (Suspicious) – DNAScan
eSafe – – Suspicious File
Fortinet – – W32/FakeAle.GD!tr
Ikarus – – Win32.SuspectCrc
Kaspersky – – Backdoor.Win32.Agent.qby
Microsoft – – Trojan:Win32/Tibs.HP
NOD32v2 – – Win32/TrojanDownloader.FakeAlert.HJ
Prevx1 – – Malicious Software
Sophos – – Troj/FakeAle-GD
Sunbelt – – Antivirus XP 2008 (Winifixer)
Symantec – – Trojan.Blusod
TrendMicro – – TROJ_FAKEAV.GL
Webwasher-Gateway – – Trojan.Peed.jsb.33

Jotti findet

AntiVir  TR/Peed.jsb.33 gefunden 
ArcaVir  Trojan.Agent.Qby gefunden 
AVG Antivirus  Downloader.Generic7.AIDZ gefunden 
BitDefender  Trojan.Peed.JSB gefunden 
F-Secure Anti-Virus  Backdoor:W32/Agent.DGG, Backdoor.Win32.Agent.qby gefunden 
Fortinet  W32/FakeAle.GD!tr gefunden (mögliche Variante) 
Ikarus  Win32.SuspectCrc gefunden 
Kaspersky Anti-Virus  Backdoor.Win32.Agent.qby gefunden 
NOD32  Win32/TrojanDownloader.FakeAlert.HJ gefunden 
Sophos Antivirus  Troj/FakeAle-GD gefunden 

Newsletter

Und wie immer gibt es solche Meldungen kostenlos in meinem Antivirus-Newsletter.

Trend Micro verschenkt derzeit ein kleines Tool, welches das übliche Verhalten von Bots erkennen und dieses Verhindern soll. Unter dem Namen RUBotted kann man das Tool downloaden.

http://www.trendsecure.com/portal/en-US/tools/security_tools/rubotted

Wo Du wolle?

Wie einstmal Ützwurst, der türkische Taxifahrer, fragt das Programm nach der Installation ständig, wohin der Datenverkehr will. Dabei werden sowohl einkommender wie ausgehender Verkehr überwacht.

Sobald ein Programm beispielsweise die typischen Verhaltensweisen von Massenmailern an den Tag legen, schaltet sich RUBotted ein. Ebenso etwa, wenn jemand von außen versucht, dem Rechner Steuersignale aufzudrängen.

Eigentlich tut RUBotted also nicht viel anderes, als schon die Firewall. Doch in diesem Fall warnt das Programm nicht nur bei verdächtigen Vorkommnissen, es bietet auch gleich an, den Onlinevirenscanner „Trend Micro HouseCall“ aufzurufen, um den Computer einer Sicherheitsüberprüfung zu unterziehen.

Zum Download:
http://www.trendsecure.com/portal/en-US/tools/security_tools/rubotted

Manchmal ist es Zeit, sich von Angewohnheiten, Schrullen und auch von Software zu trennen. Relativ lange habe ich mit der „Free Edition“ von Grisofts AVG gearbeitet. Ich habe diesen Virenkiller bekannteren Lösungen wie etwa Antivir vorgezogen, weil es sich im Test als wesentlich weniger resourcenfressend und rechnerverlangsamend zeigte.

Das allerdings, wie sich in letzter Zeit immer häufiger herausstellte, zum Preis höherer Rechnerunsicherheit. Es ist einfach so, dass AVG Free zwar brav und zuverlässig die klassischen Viren sucht und erkennt, allerdings der nichtzahlende Benutzer keinerlei Sicherheit vor Trojanern und anderer „Malware“ geboten bekommt. Das sind dann die sogenannten „Einschränkungen„. Damit kann man leben… sollte es allerdings besser nicht.

Nachdem die letzten Bedrohungen hier nur noch via Email kamen, etwa als gefälschte Rechnungen von IKEA und  Amazon bzw. als angebliche Änderung der Emailadresse bei Ebay, war ich doch recht enttäuscht von AVG Free. Die dort anhängenden Trojaner wurden konsequent nicht entdeckt oder einfach ausgeklammert. Nachdem der klasische Virus eh auf dem Rückzug zu sein scheint, könnte ich in so einem Fall den Computer auch gänzlich ohne Schutz lassen… das will ich natürlich nicht.

Derzeit versuche ich es also mit der „Avast Home Edition„. Das Programm ist in der Home Edition für den nichtkommerziellen Einsatz kostenlos und – im Gegensatz zu AVG Free – auch als komplett deutschsprachige Version erhältlich. Um es für ein Jahr kostenlos nutzen zu dürfen, bedarf es der (kostenlosen) Registrierung. Die Updates erfolgen automatisch oder via Mausklick und sollen, glaubt man verschiedenen Internetseiten, recht zuverlässig und schnell folgen.

In der Benutzung ist das Programm einfach und, wie erste Test zeigten, auch zuverlässig. Nervig sind die Soundausgaben al la „Achtung, auf Ihrem Computer wurde ein Virus gefunden“ oder ähnlich informative Kommentare. Das kann man aber zum Glück abstellen.

Wie sich die Arbeit mit dem Programm in nächster zeit weiter gestaltet, werde ich hier als Update veröffentlichen.

Anbieter: http://www.avast.com
Download (alle Sprachen): http://www.avast.com/eng/download-avast-home.html

Update:
Mittlerweile teste ich weitere kostenlose Virenscanner. Testtagebuch hier
http://www.virenkiller.de/test-kostenloser-virenkiller/
 

Es gibt haufenweise kostenloser Virenscanner und es werden ständig mehr. fast jeder namhafte Hersteller präsentiert als Geschenk an die User so ein Programm. Der Grund ist eigentlich ganz einfach: Das große Geld ist mit Otto Normalverbraucher nicht zu machen. Der kauft keinen Virenscanner, sieht die Gefahren nicht oder schätzt sie als gering ein.

Für den Firmenkunden hingegen bedeutet ein Datenverlust empfindliche Umsatzeinbußen. Er muß sich schützen, um zu überleben.

Und so lautet die Politik der Hersteller: Firmenkunden müssen löhnen und bekommen dafür den Luxus automatischer Updates und vollen Supports. Der Privatmann kriegts umsonst, keinen Support und muß für Updates arbeiten.

Im vorliegenden Fall ist das ganz interessant. Das Programm CureIt erkennt Viren und Spyware und kann ohne jegliche Installation direkt nach dem Download gestartet werden. Das ganze Programm befindet sich sozusagen in einer Datei.

Updates? Pustekuchen! 

Das aber bedeutet eben, dass man die Virensignaturen nicht einzeln nachladen und aktualisieren kann. Will man sich auf der sicheren Seite befinden, so sollte – ja muß – der Anwender vor jeder Nutzung des Programms erst die komplette aktuelle Version downloaden. Und das sind jeweils über 5 MB!

In Zeiten der DSL-Flatrate ist das nicht wirklich schlimm, aber deutlich unkomfortabler als andere Scanner. Doch das Verfahren hat auch Vorteile. Keine Installation, Start auch von einem USB-Stick, komplette Vireniagnaturen von Dr.Web.

Beim Start erkennt CureIt automatisch die Sprache des Betriebssystems und läuft dann eben auch komplett mit deutscher Oberfläche. Zuerst beginnt das Programm mit einem Express-Scan, weitere Optionen sind danach zu wählen. Es arbeitet recht fix – immer abhängig auch von der Geschwindigkeit der Festplatte natürlich .

Fazit:
CureIt bietet keine automatische Hintergrundüberwachung und ist insofern als Dauerschutz unbrauchbar. Durch Startparameter lassen sich verschiedene Verhaltensweisen beeinflussen. Zumindest sind die Einstellungen speicher- und ladbar. Das vereinfacht den Umgang mit dem Programm.

In erster Linie taugt es zur Überprüfung eines Computers auf Befall. Aber das klappt gut und vor allem einfach. Einen Versuch ist es auf jeden Fall wert!

Dr. Web CureIt! Homepage

Dass mit der internen Firewall von Windows nicht viel los ist, zeigt ja schon die Tatsache, dass sie sich höchstens alle paar Monate mal meldet, um irgend ein Programm zu melden, dass ins Internet will.

Dabei ist es doch der Sinn, jede Anwendung zu melden, die ins Internet will und jeden Eindringling zu verpetzen, der in den Rechner will. Tut die XP-Firewall das? Keine Ahnung, aber ich bezweifle es.

Gut, es gibt eine Firewall im Router und fast jeder hat einen, in Zeiten des DSL. Doch der schützt mich einigermaßen vor einem Angriff von außen. Nicht jedoch gegen die hinterhältigen Programme, die ich mir selbst willentlich auf den Rechner geholt habe, oder die mir im Hintergrund von irgendeiner Webseite an Bein geheftet wurden.

Das aber machen Softwarefirewalls wie etwa Comodo. Ich habe nun einige dieser Programme getestet. Einige haben in meinen Augen extreme Konzeptfehler (wie etwa die Firewall von Ashampoo), andere wieder lassen einfach zu viele Angriffe durch oder sind viel zu kompliziert in der Konfiguration.

Nicht so die Comodo Firewall! Downloaden, installieren, Rechnerneustart und schon ist man auf der sicheren Seite. Comodo gibt dem Benutzer eine lebenslange Lizenz zur Nutzung. Dafür muß er seine Emailadresse angeben.

Ich nutze das Programm nun schon seit mehreren Wochen. Der Rechner ist ständig online, Tag und Nacht. Nicht ein Angriffsversuch, nicht ein versuch ins Internet zu kommen, blieb unbemerkt.

Comodo meldet sich in diesem Fall mit einem kleinen Fensterchen und erfragt, was es in so einem Fall tun soll. Ist das richtige Häkchen gesetzt, merkt sich Comodo dieses Verhalten und nervt fortan deswegen nicht mehr.

Warum also seinen Computer Gefahren aussetzen? Warum viel Geld an kommerzielle Anbieter zahlen, die es auch nicht besser können?

Comodo ist mein Tipp zum Thema Firewall und nach einem ausgiebigen Test wird es auch Ihrer sein, da bin ich sicher.

Mittlerweile kann man ja sagen, dass Spam und Viren in einem Atemzug zu nennen sind. Viele Virenprogramme installieren sich im Computer, um diesen als Versender von weiteren Viren aber auch Smap-Emails zu verwenden.

Was liegt also näher, ein Programm zur Bekämpfung von Spam zu nutzen, um diese Art der Viren und dem Spam gleichzeitig zu begegnen?

Ich habe da einiges ausprobiert und festgestellt, dass es letztlich kaum etwas einfacheres und besseres gibt, als das kostenlose Freeware-Programm Spamihilator.

Unter http://www.spamihilator.com/index.php?lang=de (deutsche Seite des Programms) läßt sich der Spamfilter downloaden.

Wie funktioniert es?

Spamihilator sitzt gewissermaßen als Filter zwischen dem Mailserver und dem Mailprogramm. Alle Email die abgeholt wird, muß durch diesen Filter. Aufgrund gewisser Gesetztmäßigkeiten lassen sich viele Mails bereits beim Start als Spam erkennen.

Aber der Spamihilator ist lernfähig!

In einem Vorschaufenster bekommt der Anwender zu sehen, welche Mails bearbeitet wurden und wie das Programm sie eingestuft hat. Diese Einstufung läßt sich durch einen einfachen Klick nachträglich ändern. Meint der Benutzer also, das bestimmte Mails eben kein Spam oder angeblich harmlose doch Spam sind, so reicht ein Klick. Daraus erarbeitet sich das Programm seine Regeln für die weitere Einstufung.

Aber Spamihilator geht noch weiter. Spam wird zukünftig gar nicht mehr ans Emailprogramm weitergereicht. Nach dem Lernprogramm kann der Müll gleich auf dem server gelöschtw erden, ohne je den Computer verseucht zu haben.

Und Viren?

Nun, viele Virenmails ähneln ohnehin Spamnachrichten. Und die Lernfunktion sowie ein Eingreifen des Benutzers bringen Spamihilator dazu, auch Virenmails in Zukunft treffsicher auszusortieren.

Bereits nach wenigen tagen wird der Rcehner so sicher sein, dass weder von Viren noch von Spam Gefahr droht. Und das alles kostenlos!

Spamihilator ist deutschsprachig und läßt sich einfach einbinden. Eine gute Anleitung ist erhältlich. Es reicht schon, in den Mailkontoeinstellungen winzige Änderungen vorzunehmen.

Als Server zur Mailabholung gibt man ein localhost. Nun benutzt man als Benutzernamen eine Kombination aus alter Mailservereinstellung und Benutzernamen. Etwa in der Art von pop.email.de&benutzer123.

Das wars! Ab sofort wird die Mail gefiltert und der Rechner sicherer. Um die Arbeit des Spamfilters noch zu verbessern, lassen sich zahlreiche Plugins einfach installieren. So wird das Programm von Mail zu Mail genauer.

Prädikat: genial!