Viren, Trojaner, Spam

Wollen Sie dauernd Abstürze haben wegen eingefanger Viren? Wollen Sie Ihren Mailempfängern Viren weiterverbreiten? Wollen Sie Störprogramme und Cookies auf Ihrem PC, welche diesen Ihrer Kontrolle entziehen und zu selbständigen Aktivitäten verleiten? Dann lesen Sie diese Seite nicht!

Drucken Sie sich diese Website aus.
Beste Druckergebnisse erreichen Sie, wenn Sie Querformat einstellen.

Ein sicherer PC beginnt mit einer sauberen bzw. gesäuberten Harddisk.

1.1
1.2
1.3
1.4

Löschen Sie Temp-Dateien und Cookies.
Lassen Sie Scandisk laufen.
Defragmentieren Sie Ihren Harddisk
Daten Sie regelmässig Ihr Windows auf, mit:

http://v4.windowsupdate.
microsoft.com/de/
thanks.asp

Sichern Sie regelmässig Ihre Daten

2.1

2.2

2.3

Speichern Sie Ihre Daten in einem einzigen Baum.
Lernen Sie alle weiteren Dateien kennen, die Sie regelmässig sichern müssen.
Brennen Sie regelmässig eine Daten-CD, oder speichern Sie Ihre Daten auf einen Memory-Stick oder einen zweiten PC in Ihrem Heimnetz.

Installieren Sie eine Firewall

Hier finden Sie eine:
Sygate Personal Firewall.

www.pctipp.ch/
downloads/dl/26927.asp

Schützen Sie sich vor Viren und Würmern

4.1

4.2

4.3

4.4

4.5

4.6

Präventiv: Loggen Sie sich nicht als Administrator sein.
Präventiv: Verwenden Sie nicht den Windows-Explorer, sondern z.B: den Firefox-Browser
Präventiv: Surfen Sie nicht auf unseriösen Seiten.
Präventiv: Seien Sie vorsichtig beim Öffnen unbekannter Emails mit Attachments.
Präventiv: Aktivieren Sie bei Ihrem Provider den Virusfilter
Säubern Sie Ihren PC regelmässig mit einem Antivirenprogramm:

http://firebird-browser.de/

www.free-av.de.

Schützen Sie sich vor Trojanischen Pferden, vor Hijackern und vor Spy-Software

5.1

5.2

5.3

5.4

Hier geht’s lang zu Spybot, einem guten Anti-Trojaner-Programm:
Und hier zu einem ähnlichen Programm: Ad-Aware (ich habe beide installiert)
Und noch ein Programm: gut, aber nicht gratis: Spy Audit
Windows: Einen früheren Zeitpunkt wiederherstellen, wenn ds Betriebssystem befallen worden ist

www.safer-networking.org/

www.lavasoftusa.com/
software/adaware/

www.webroot.com/
services/spyaudit_03.htm

Kämpfen Sie gegen Spams, und vertreiben Sie selber keine

6.1

6.2

6.3

6.4

Präventiv: Geben Sie Ihre Email-Adresse nicht im Internet bekannt (auch nicht in Newsgroups).
Präventiv: Beantworten Sie keine Spam-Mails.
Aktivieren Sie den Anti-Spam-Filter Ihres Providers.
Melden Sie Spams Ihrem Provider.

Sauberer Harddisk

1.1

Löschen Sie Temp-Dateien und Cookies

Del ~*.*

Windows-Programme legen hinter Ihrem Rücken temporäre Dateien an. Wenn Sie Ihren PC anständig herunterfahren, werden diese wieder gelöscht, und Sie merken nichts davon.
Hängt sich Ihr Gerät aber auf, entstehen Datei-Leichen, die zu nichts nütze sind, aber Platz verbrauchen. Temporäre Dateien erkennt man an ihrem ersten Zeichen ~ (=Tilde).
Löschen Sie alle temporären Dateien auf Ihrem Harddisk, die nicht das aktuelle Datum tragen:
Im Windows Explorer: Extras - Suchen - ~*.*
Dann Delete

Internet-Surfer möchten von Zeit zu Zeit zusätzlich löschen:
C:\Windows\Cookies
C:\Windows\History
C:\Windows\Recent
C:\Windows\Temp
C:\Windows\Temporary Internet Files
C:\Windows\Verlauf
Papierkorb
é

Unterhaltung für den Harddisk:
Eine Grundlage für eine kleine Schulstunde finden Sie hier

Alle Säuberungsbefehle in einem einzigen Programm.
Das Programm heisst Sweepi.
Die Website ist
www.yooapps.ch
Der Tipp kommt von einem Schüler.

1.2

Machen Sie eine
Datenträgerbereinigung

Scandisk kontrolliert, ob Sie auf Ihrem Harddisk querverbundene Dateiteile haben (Dateiteile, welche Windows irrtümlicherweise zwei verschiedenen Dateien zuordnet), oder ob Sie auf Ihrem Harddisk verlorene Dateiteile haben (Dateiteile, welche Windows keiner Datei zuordnen kann). Ausserdem kontrolliert Scandisk die Oberfläche Ihres Harddisks (Option intensiv).

Scandisk starten Sie mit
Arbeitsplatz oder Explorer - Laufwerk C: - Rechte Maustaste auf Eigenschaften - Extras
Bis vor Windows XP war dies das Programm C:\Windows\Scandskw.exe
é

Datenträgerbereinigung: Arbeitsplatzoder Explorer - Laufwerk C: - Rechte Maustaste auf Eigenschaften - Extras ...

1.3

Defragmentieren Sie Ihren Harddisk

Je voller der Harddisk wird, um so weniger gelingt es dem Betriebssystem, die Dateien physisch hintereinander auf die Festplatte zu schreiben. Defrag schreibt alle Dateien wieder neu und reiht alle zusammengehörenden Dateiteile hintereinander wieder auf.

Defrag starten Sie wie oben mit
Explorer - Laufwerk C: - Rechte Maustaste auf Eigenschaften - Extras oder mit
Start - Alle Programme - Zubehör - Systemprogramme - Defragmentieren
Bis vor Windows XP war dies das Programm C:\Windows\Defrag.exe
é

1.4

Daten Sie regelmässig Ihr Windows auf

http://v5.windowsupdate.microsoft.com
/v5consumer/default.aspx?ln=de

Auch das ist ein Beitrag zur Datensicherung. Für Ihr Betriebssystem werden laufend Ergänzungen produziert. Laden Sie diese auf Ihren PC, und zwar auch dann, wenn Sie das gegenteilige Gefühl haben, nämlich, dass es besser sei, Sie liessen Ihr Betriebssystem so, wie es an dem Tag funktioniert hat, als Sie Ihren PC in Betrieb genommen haben.
Ihr PC verändert sich, Sie laden neue Programme und installieren neue Hardware. Ausserdem findet Microsoft ab und zu einige Fehler. Schauen Sie deshalb regelmässig nach neuen Patches und weiteren Ergänzungen!

Daten sichern

2.1

Speichern Sie alle Ihre Dateien in einem einzigen Verzeichnis

C:\Eigene Dateien\...\...

Legen Sie für alle Ihre Daten einen einzigen Verzeichnisbaum an. Das heisst, speichern Sie alle Ihre Daten in einem einzigen Verzeichnis, mit vielen Unterverzeichnissen, z.B. in C.\Eigene Dateien\...\...

Sie bräuchten dann, wenn Sie ein Sicherungsprogramm laufenlassen, nur Daten aus einem einzigen Verzeichnis zu sichern
( wenn Windows nicht noch an anderen Orten weitere für Sie wichtige Daten speichern würde).
é

2.2

Lernen Sie weitere wichtige Dateien kennen,
die Sie regelmässig sichern müssen

C:\Windows\Anwendungsdaten

Hier sind unter anderem alle Mails und E-Mail - Adressen von Outlook Express gespeichert, und Schnellstart-Vorlagen, Word- und Powerpoint-Vorlagen “.Dot und *.Pot, Wörterbücher, Einstellungen wie Symbolleisten usw.

C:\Windows\Anwendungsdaten\
Microsoft\Outlook\Outlook.Pst

Dies ist das Outlook-Adressbuch, mit all Ihren Kontakten. Dieses wollen Sie doch auch sichern, oder?

C:\Windows\Desktop

Alle Symbole auf ihrem Desktop

C:\Windows\Favoriten

Unter Favoriten haben Sie Ihre Lieblings-Website-Adressen abgelegt.

C:\Windows\Fonts

Falls Sie zusätzliche Schriften installiert haben, wäre es gut, auch diese zu sichern.

C:\Windows\Startmenü
é

Alle Einträge in Ihrem Startmenü

2.3

Brennen Sie regelässig eine Daten-CD, oder speichern Sie Ihre Daten auf einen zweiten PC in Ihrem Heimnetz
Jetzt kommt das Wichtigste, das Herstellen einer Sicherungskopie. Wie Sie es tun, ist nicht so wichtig, aber tun Sie es, und zwar regelmässig!

Ein wenig Datensicherungskunde
und ein wenig
Datensicherungs
medienkunde.Doc

2.3.1

Unter Windows XP ist das Brennen einer CD einfacher geworden:
- Im Explorer die zu brennenden Dateien oder Ordner auf das entsprechende
Laufwerksymbol ziehen
- Danach rechte Maustaste - Daten auf CD schreiben.

Windows XP startet eine Multisession-CD, d.h. später können weitere Daten auf die CD gebrannt werden.

2.3.2

Alternative seit dem Jahr 2004: Einen USB-Stick kaufen. z.B. Preis 50 Fr. für 256 MB. Kein Installationsvorgang notwendig. Dieses Speichermedium erscheint zudem im Windows Explorer wie ein normales weiteres Laufwerk. Einfach die zu sichernden Daten auf das Laufwerk zeihen - fertig!

Speichern Sie, solange Sie nicht so viele Daten haben, einfach mit dem Windows Explorer: C:\...\Eigene Dateien\*.* nach Laufwerk E: Wechseldatenträger kopieren.

Besser: Unter Windows XP das eingebaute Sicherungsprogramm verwenden:
Rechte Maustaste auf C: - Eigenschaften - Extras - Datensicherung: Jetzt sichern
Mit der Option inkrementell können Sie nach einer ersten Gesamtsicherung nur noch die Dateien sichern, welche Sie seither bearbeitet haben! Zeitsparend!
Dieses Windows - Sicherungsprogramm packt alle ausgewählten Verzeichisse und Dateien in ein einziges Backup-File. Auch spätere Sicherungen gehen ins gleiche File! Auch das Auspacken funktioniert tadellos!

Ein alter Wunsch ist mit Windows XP Professional (nicht in XP Home) in Erfüllung gegangen: Ein perfektes Sicherungsprogramm!
Im Explorer Klick auf Laufwerk C: - Rechte Maustaste - Eigenschaften - Extras - 3. Befehl - ...
(inkl. nur Inkrement-Sicherung !)

2.3.3

Eine elegante Lösung: Im PC einen zweiten Harddisk einbauen, den Sie als Sicherungsmedium einsetzen. Der Vorteil: Die gesicherten Dateien liegen direkt verwendbar und in unkomprimierter Form jederzeit zur Weiterbearbeitung vor.

Software wie oben: Explorer oder Windows XP-Sicherungsprogramm

2.3.4

Ebenfalls elegant speichern Sie, wenn Sie über zwei PC verfügen, die Sie über ein kleines Netzwerk miteinander verbunden haben. Dann kopieren Sie einfach ab und zu mit dem Windows Explorer C:\Eigene Dateien auf den zweiten PC.
Dies wird allerdings immer eine (lange dauernde) Totalsicherung. Eleganter ist es, wenn Sie alle Ihre Daten auf dem zweiten PC in einen Aktenkoffer speichern und den Ausgleich zwischen den beiden PC über den Befehl Aktenkoffer - Alle aktualisieren machen!
(Noch nicht ausgetestete Variante. Wer mir rückmelden kann, dass dieses Verfahren funktioniert, erhält meinen aufrichtigen Dank)
é

Installieren Sie eine Firewall

Spätestens, wenn Sie eine ADSL- oder Cablecom-Verbindung haben, die Ihren PC stets online halten, benötigen Sie eine Firewall. Die billigsten Lösungen sind reine Software-Lösungen, und noch billiger ist Gratis-Software. Die Sygate ist eine brauchbare Gratis-Firewall. Sie kann so eingestellt werden, dass Ihr PC jeden Versuch jedes Programms meldet, welches Daten von Ihrem PC oder zu ihrem PC senden will.
Unser Problem mit diesem Programm ist derzeit, dass Sygate (in der Gratisversion) nicht zwischen externem und internem Datenverkehr unterscheiden kann. Wenn wir zwischen unseren zwei PC Daten austauschen wollen oder wenn wir von einem PC aus auf dem Drucker, der am anderen PC angeschlossen ist, etwas ausdrucken wollen, müssen wir die Firewall öffnen. Damit ist aber wieder Tür und Tor offen für Viren, Trojaner und Spy und Spam. Wer hat uns einen Tipp?
Die Firewall zum Herunterladen: http://smb.sygate.com/buy/download_buy.htm
é

Versuchen Sie auch einmal
das Programm “sweepi”
von YooApplications.
Tipp eines Schülers von mir
www.yooapps.ch/

Schützen Sie sich vor Viren und Würmern

4.1

Präventiv, Ab Windows XP: Melden Sie sich auf Ihrem PC nicht als Administrator an, wenn Sie surfen

Viren sind Störprogramme, die sich in bestehende Anwenderprogramme hineinkopieren. Würmer sind Störprogramme, die sich in bestehende Anwenderprogarmme hineinkopieren und sich dabei vermehren.

Wenn Sie sich als Gast einloggen, haben Sie nur wenige Schreibrechte. Nicht nur Sie, sondern auch die Störprogramme (Viren, Trojaner, Hijacker). Ihre Maschine ist viel sicherer!
(Hätte ich diesen Tip früher gewusst, hätte ich heute nicht derart Probleme mit Hijacker-Programmen.)

Start - Systemsteuerung - Benutzerkonten - einen neuen Benutzer aufnehmen
é

4.2

Präventiv: Verwenden Sie nicht den Windows-Internet Explorer, sondern z.B. den Firefox-Browser

Über 90% aller User weltweit benützen den Internet-Explorer. Programmierer von Viren, Trojanern, Würmern usw. wissen das auch, deshalb programmieren sie ihre schädlichen Programme vorwiegend für Microsoft’s Internet-Explorer. Seit kurzem gibt es eine überzeugende Alternative, den Firefox-Browser von Mozilla. Für diesen Browser gibt es derzeit (Ende 2004) viel weniger Störprogramme.
Das Herunterladen des Gratisprogrammes ist problemlos, die Favoriten werden gleich übernommen: http://firebird-browser.de/
é

Die saubere Firefox-Startseite. Keine unerwünschten PopUp - Fesnter mehr

4.3

Präventiv: Surfen Sie nicht auf unseriösen Websites

Gewisse Webseiten sind recht virenverseucht (nicht unbedingt das Bundeshaus, nicht unbedingt die NZZ, ja nicht einmal unbedingt www.wottreng.ch).
Die soeben installierte Firewall kann zwar melden, wenn Daten ein- und ausgehen, sie kann aber nicht zwischen Programmen und Viren unterscheiden (ein Automobil kann auch nicht fliegen).
Viren kann es grundsätzlich überall geben (im Bundeshaus, bei der NZZ und auch bei www.wottreng.ch). So ist es im Jahr 2003 Microsoft passiert, dass ein Fremdanbieter auf einer Seite, die von einer Microsoftseite nicht zu unterscheiden war, Updates und einen Virus angeboten hat.
é

Würmer: Am 27.8.04 habe ich von meinem PC 77’165 Exemplare des NetskyP- Wurmes entfernt. Dieser versandte jeweils von meinem PC aus 80 Dateien, die mehrheitlich nach Erotik-Files aussahen und jeweils NetskyP-Würmer waren.
Weitere Infos unter
www.sophos.de/
virusinfo/analyses/
w32netskyp.html

4.4

Präventiv: Aufgepasst beim Öffnen unbekannter Emails mit Attachment

Emails ohne Attachment können keine Viren haben, Emails mit Attachment aber schon. So können Office-Dateien mit Makros angereichert werden, und Makros können ihrerseits Wirtsprogramme für Virenprogramme sein.
Also: Aufgepasst, wenn Sie Mails von Ihnen unbekannten Personen mit Makros öffnen. Übrigens auch aufgepasst, wenn Sie Mails von Ihnen bekannten Personen mit Makros öffnen.
é

4.5

Aktivieren Sie bei Ihrem Provider den Virusfilter
Wie das bei Bluewin aussehen kann: siehe rechts

4.6

Testen Sie regelmässig Ihren PC mit einem guten Antivirenprogramm

www.free-av.de.

Gratis und gut (empfohlen auch von Bluewin). Aber es nützt auf die Länge auch nur, wenn Sie es regelmässig updaten. Und es hilft nur gegen Viren, nicht gegen Trojaner

Weitere Antivirenprogramme:
http://free.grisoft.com/freeweb.php .bringt das Gratis-Programm AVG Antivirus.
www.norman.de hat mir beim Entfernen von Netsky-P geholfen.
www.symantec.de/region/de/avcenter/snoops.html macht einen Antiviren-Check.
é

Eine genauere Anleitung zum Arbeiten mit Antivir finden Sie hier.

Schützen Sie sich vor Trojanischen Pferden,
vor Hijackern und vor Spy-Software

Neue Themen, über die man sich vor einigen Jahren noch nicht auslassen musste. Trojanische Pferde sind im Gegensatz zu Viren selbständige Programme, welche unter Vorspiegelung einer vernünftigen Funktion irgend welche unsinnige oder schädliche Tätigkeiten ausführen. Auf Ihrem PC oder in Ihrem Namen auf den PCs anderer!

Auch bezüglich dieser Störprogramme gilt:

- Melden Sie sich auf Ihrem PC nicht als Administrator an.
- Verwenden Sie nicht den Internet-Explorer, sondern z.B. den Firefox-Browser.
- Surfen Sie nicht auf unseriösen Webseiten.
- Öffnen Sie keine unbekannten E-Mails mit Attachment
é

Weiterer Schutz gegen Trojaner, Spyware:
www.pestpatrol.com
www.anti-trojan.net

5.1

Hier ist ein gutes Anti-Trojanerprogramm: Spybot

www.safer-networking.org

Laden Sie von der Website von Spybot das Gratis-Trojanerprogramm herunter und installieren Sie es.
Testen Sie anschliessend Ihren Harddisk, und seien Sie nicht überrascht, wenn Sie 40 0der 90 Trojaner finden. Lassen Sie alle Trojanerprobleme durch Spybot beheben (keine Angst, Ihre Programme werden immer noch laufen) und immunisieren Sie anschliessend zusätzlich Ihren PC. (installiert Okt 2003)
é

5.2

Und hier nochmals eines:
Ad-Aware, spezialisiert gegen Werbeprogramme

http://www.lavasoftusa.com/
software/adaware/

Ein Tip meines Kollegen Andi Lohner. Was Spybot nicht erkennt, erkennt vielleicht Ad-Aware. (Preis 30 USD, installiert Nov. 2004)
é

5.3

Und hier noch ein Weiteres:
Spy-Audit

www.webroot.com/
services/spyaudit_03.htm

Ein Tip meiner Kollegin Nelly Soltermann. Das Programm ist gut, aber leider nicht gratis.
é

5.4

Wenn Ihr PC befallen ist:
Versuchen Sie eine Systemwiederherstellung

Windows XP speichert immer wieder Systemwiederherstellungspunkte. Sie können dies für sich nutzen, wenn Sie z.B. nach einer Attacke durch einen Trojaner oder einen Hijacker das Betriebssystem wieder in den Zustand zurückversetzen wollen, in dem es war, bevor es beschädigt wurde. (Natürlich ist auch hier festzuhalten, dass dieser gescheite Windows-Befehl nicht alle Probleme rückgängig zu machen in der Lage ist).
Start - Systemsteuerung - Leistung und Wartung - Systemwiederherstellung
é

Illustration des Befehls: Kalender mit Systemwiederherstellungsdaten

Kämpfen Sie gegen Spams,
und vertreiben Sie selber keine

6.1

Präventiv:
Geben Sie Ihre Email-Adresse nicht im Internet bekannt

Es ist immer heikel, die eigene Email-Adresse bekannt zu geben, vor allem wenn Sie das weltweit tun, und in einer Form, in welcher Email-Adressen-Sammelprogramme Ihre Adresse vollautomatisch sammeln können.
Geben Sie in Foren, Chats oder auf Fragebögen unbekannter Firmen Ihre Mail-Adresse möglichst nicht bekannt. Oder (heisser Tip): Geben Sie Ihre Adresse in einer Weise bekannt, welche automatische Suchprogramme nicht erfassen, z.B. so: Stephan ät Wottreng Punkt ch.
Andernfalls erhalten Sie bald Mails von irgend welchen Absendern, mit denen Sie eigentlich nichts am Hut haben wollten.

Ich selbst habe diesen Tip nie erhalten. Daher habe ich nach nur wenigen Wochen, in denen ich meine Email-Adresse ungeschützt auf meiner Website publiziert habe, erste Spams erhalten.
é

Was ist Spam?
Entweder in Google eingeben:
“Was ist Spam” oder direkt zu
http://spam.trash.net/
oder zu
http://de.bluewin.ch/
services/sicherheit/
index.php/home_de

Der Eidgenössische Datenschutzbeauftragte zum Thema
www.edsb.ch/d/
doku/merkblaetter/spam.htm

6.2

Präventiv:
Beantworten Sie keine Spam-Mails.

Wenn Sie Spam-Mails erhalten, ist es eigentlich schon zu spät. Besonders interessant sind Sie für die Spam-Versender, wenn Sie antworten (offenbar war da jemand zuhause, offenbar wird die Adresse tatsächlich benützt). Unterlassen Sie dies.
Spams sind sowieso oft so programmiert, dass die Adresse, welche im Absender steht, nicht zum Autor des Spams führen, sondern ins unbekannte Nirwana. Ihr Antwort-Mail wird vermutlich als unzustellbar wieder zu Ihnen zurückkommen.
é

6.3

Aktivieren Sie den Anti-Spam-Filter Ihres Providers
Und ebenso den Antivirus-Filter. Wie das bei Bluewin aussehen kann: siehe rechts.
é

6.4

Melden Sie Spams Ihrem Provider - oder lassen Sie es bleiben.
Je nachdem wird Ihr Provider die Urheber der Spams anschreiben oder aus dem Verkehr ziehen (so wie er das mir angedroht hat).
Allerdings: Wenn ich meine Spams meinem Provider melde, ist es auch wieder nicht recht ..?
é

Antwort von Bluewin auf ein Mail von mir, in welchem ich meinen Provider auf zugeschickte Spams hingewiesen habe.

__________________________________________________________________

Weitere Links

Viren und andere Sabotageprogramme, neuste Informationen und fundiertes Hintergrundwissen, zur Verfügung gestellt von der Firma Symantec
(Tip von Urs Bänziger)

.Virenlabor

Topaktuelle Seite über Viren; ausfÃ¼hrliche Beschreibung der bekanntesten Viren; umfangreiches PDF-File mit vielen Hintergrundinformationen

www.sophos.de

Donnerstag, 26. Februar 2009