Viren, Würmer und anderes Ungeziefer

Was? Warum?

Angriffsflächen eines Computers

Würmer, Viren, Trojanische Pferde

Hoaxes

Spam

Wie schützen?

Sober.P / Q

Links

http://www.0x1b.ch/misc/papers/viren/

beat@0x1b.ch

Was ist das eigentlich?

Viele Emotionen, wenig Wissen

> 90% wissen, dass sie gefährdet sind

< 10% schützen sich richtig

Es sind auch nur Programme

Sie werden von Menschen geschrieben und ausgesetzt

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Warum?

Motivation

„Befriedigung“ des Schreibers

Seit Sommer '01 Basis für Tausch von copyrightetem Material

Seit Herbst '03 Aufbau von Spam-Netzwerken

Ziele

Keine Zerstörung des Computers

Normalerweise kein Datendiebstahl

Backdoors, sammeln von E-Mail Adressen

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Angriffsflächen

Jeder Computer ist „Server“

Computersoftware enthält Fehler

1 Fehler pro 1000 Zeilen Code

WinXP hat 40'000'000 Zeilen

Werden oft spät entdeckt

Benutzer arglos

Klick auf Attachements, Links

Keine Passwörter, keine Sicherheitsupdates

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Würmer

Würmer verbreiten sich selbständig

Würmer benötigen Computer-Schwachstellen

Letzte Epidemie im Sommer '03

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Viren

Viren brauchen einen Wirt

Diskette

Dokument

E-Mail

Viren müssen „angestossen“ werden

Meist durch den Benutzer

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Trojanische Pferde

Trojaner verstecken sich in „nützlichen“ Programmen

Beispiel Adware

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Spam

Werbung

„Nur“ ärgerlich

Machen 60% ~ 90% des Mailaufkommens aus

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Hoaxes

Kein Virus, sondern die Warnung über einen fiktiven Virus

„Bitte schicke mich all Deinen Bekannten“

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Wie schützen?

Updates

Virenscanner (aktuell halten!)

Firewall

Bewusster Umgang mit E-Mails, Webseiten, Software

Windows vermeiden?!?

IE vermeiden!!!

beat@0x1b.ch

http://www.0x1b.ch/misc/papers/viren/

Sober.P / Q

Montag, 2. Mai: Erste Infektionen

Dienstag, 3. Mai: In der Presse

Freitag, 13. Mai: Ende Infektionen

Samstag, 14. Mai: Start Spamming (Pfingsten)

Samstag, 22. Mai: Ende Spamming, Versand des Nachfolgers

http://www.0x1b.ch/misc/papers/viren/

beat@0x1b.ch

Sober.P / Q

http://www.0x1b.ch/misc/papers/viren/

beat@0x1b.ch

Sober.P / Q

http://www.0x1b.ch/misc/papers/viren/

beat@0x1b.ch

Sober.P / Q

http://www.0x1b.ch/misc/papers/viren/

beat@0x1b.ch

beat@rubis.ch meine alte Adresse:

33 Vireneinschläge, einer bevor Antivirensoftware up to date war

> 500 Spammails

> 10'000x als Absender missbraucht

Links

http://www.0x1b.ch/misc/papers/viren/

http://www.tu-berlin.de/www/software/hoaxlist.shtml

http://vil.nai.com/vil/content/v_133409.htm

http://windowsupdate.microsoft.com/

http://www.0x1b.ch/misc/papers/viren/

beat@0x1b.ch

Einpacken:

- Smarties

- WinCD

- CD / DVD

- Floppy

- Netzwerkkabel

- Pariser

- 90% aus Studie

- 10% aus eigener Erfahrung

- Keine grünen Monster

- Pubertierendes „Ich habe mehr Computer als Du“

- Frühling '01 Shutdown von Napster

- „Potenzstigerndes Mittel“

- Fernbedienung des Computers

- „Der Computer gehört nicht mehr Dir“

- Internet ist das Netz der peers, nicht Anbieter / Konsumenten

- Software ist von Menschen geschrieben

Slammer, Blaster, Nachi

Programm für Telefonkostenberechnung installiert Bannerwerbung

2005-01-06T11:13:25