Symptome bei Viren-Befall


Online-Kriminelle unternehmen heute alles Erdenkliche, um ihre Spuren zu verwischen. Doch wie erkennt man dann, ob der Computer infiziert wurde?



Welche Symptome zeigt ein infizierter Computer?

Es ist nicht immer einfach, mit Bestimmtheit zu sagen, ob ein Computer mit einem Schadprogramm infiziert wurde. Autoren von Viren, Würmern, Trojanern und Spyware sind mehr als je zuvor darauf bedacht, den Schadcode zu verbergen und zu verschleiern, was ihre Programme an einem infizierten Computer bewirken. Daher sollten Sie unbedingt die hier aufgeführten Anweisungen befolgen. Insbesondere sollten Sie Sicherheits-Software installieren und sicher stellen, dass das Betriebssystem und alle Anwendungen gepatcht sind. Für den Fall eines Datenverlusts sollten Sie außerdem regelmäßig Sicherheitskopien aller Daten anfertigen.

Es ist recht schwierig, eine Liste mit Symptomen zu erstellen, die für einen kompromittierten Computer charakteristisch sind, da dieselben Merkmale auch durch Hardware- und/oder Softwareprobleme verursacht werden können. Hier nur einige Beispiele:
  • Ihr Computer verhält sich merkwürdig, d.h. er macht Dinge, die sie zuvor noch nie bemerkt haben.
  • Es werden unerwartet Mitteilungen oder Bilder angezeigt.
  • Es sind unerwartete Geräusche zu hören, die willkürlich abgespielt werden.
  • Programme starten unerwartet.
  • Ihre Personal Firewall teilt Ihnen mit, dass eine Ihnen unbekannte Anwendung versucht hat, sich mit dem Internet zu verbinden.
  • Ihre Freunde erzählen Ihnen, dass sie eine E-Mail von Ihrer Adresse erhalten haben, die Sie aber nie verschickt haben.
  • Ihr Computer hängt sich regelmäßig auf oder Programme starten nur sehr langsam.
  • Sie erhalten viele Meldungen über Systemfehler.
  • Das Betriebssystem wird nicht geladen, wenn Sie den Computer einschalten.
  • Sie bemerken, dass Dateien oder Ordner gelöscht oder geändert wurden.
  • Sie bemerken Zugriff auf die Festplatte (der durch eine der kleinen blinkenden Lämpchen angezeigt wird), obwohl Ihrer Meinung nach kein Programm aktiv ist.
  • Ihr Webbrowser 'benimmt' sich unberechenbar, d.h. die Browser-Fenster lassen sich nicht mehr schließen.
    		•

    Was ist zu tun?

    Bleiben Sie ruhig, wenn Ihr Computer eines der oben aufgeführten Symptome zeigt. Anstelle eines Virus, Wurms oder Trojaners könnte die Ursache hierfür ebenso in einem Harware- oder Software-Problem liegen. Gehen Sie nun folgendermaßen vor:

    Beenden Sie die Verbindung zum Internet.
    Wenn Ihr Betriebssystem nicht lädt, starten Sie den Computer im abgesicherten Modus: Wenn Sie den Computer anschalten, drücken Sie sofort die Taste F8 und halten diese. Wählen Sie in dem daraufhin erscheinenden Menü 'Safe Mode'. Alternativ booten Sie den Computer von einer Notfall-CD.
    Überzeugen Sie sich davon, dass Ihre Antiviren-Datenbanken auf dem neuesten Stand sind. Wenn möglich, laden Sie keine Updates auf den Computer, der Ihrer Meinung nach infiziert ist, sondern benutzen Sie dazu einen anderen Rechner (z.B. den eines Freundes). Das ist sehr wichtig, denn wenn der Computer tatsächlich infiziert ist und er mit dem Internet verbunden wird, könnte ein Schadprogramm wichtige Informationen zu einem Hacker senden oder sich selbst weiter verbreiten.
    Wenn Probleme beim Entfernen von Schadprogrammen auftreten, suchen Sie auf der Website des Anbieters Ihrer Sicherheits-Software nach Informationen über spezielle Tools, die zum Entfernen bestimmter Schadprogramme benötigt werden.
    Wenn Ihr Computer an ein Netzwerk (LAN) angeschlossen ist, trennen Sie diese Verbindung.
    Führen Sie einen Antiviren-Scan des gesamten Computers durch.
    Wurde ein Schadprogramm gefunden, so folgen Sie den Anweisungen Ihres Antiviren-Programms. Gute Sicherheitsprogramme bieten die Möglichkeit, infizierte Objekte zu desinfizieren, Objekte in die Quarantäne zu verschieben, die infiziert sein könnten und Würmer und Trojaner zu löschen. Sie erstellen zudem einen Bericht, in dem die Namen der infizierten Dateien sowie die Namen der auf dem Computer gefundenen Schadprogramme aufgelistet werden.
    Sollte Ihre Sicherheitssoftware nichts finden, so ist Ihr Rechner vermutlich nicht infiziert. Überprüfen Sie die auf dem Computer installierte Hard- und Software (entfernen Sie unlizenzierte Software und Junk-Dateien) und überzeugen Sie sich davon, dass Sie die aktuellen Patches für das Betriebssystem und die Anwendungen installiert haben.
    Kontaktieren Sie, wenn nötig, den technischen Support für Ihre Sicherheits-Software. Dort erfahren Sie auch, auf welche Weise Sie eine Beispieldatei zur Analyse durch einen Virenanalysten einreichen können.