Technisch gesehen ist ein Virus ein ausführbarer Code, also ein Programm, meist von geringem Umfang. Computerviren entstehen nicht spontan, sie werden programmiert und verfolgen oft einen bestimmten Zweck.

Meist sind sie destruktive Programme, die sich selbst von Rechner zu Rechner kopieren und Schäden an Daten, Programmen oder Arbeitsabläufen verursachen

Viren haben zwei Komponenten

zum einen den Verbreitungsmechanismus des Virus, der bewirkt, dass er sich selbst in andere Programmdateien hinein kopiert und sich systematisch von einer Datei zur anderen, von einem Rechner zum anderen ausbreitet;

zum anderen die Nutzlast oder Schadensroutine, die Programmkomponente also, die bestimmte Symptome oder Schäden am infizierten Rechner (an einzelnen Dateien, Teilen oder der gesamten Festplatte) hervorruft.

lt. Symantec ist zu unterscheiden zwischen

Dateiviren: Sie infizieren Programmdateien wie beispielsweise eine Tabellenkalkulation oder Spiele. Wenn der Anwender die befallene Datei startet, infiziert der Virus weitere und pflanzt sich so fort.

Bootsektorviren: Sie kommen zwar wesentlich seltener vor, sind aber umso zerstörerischer, da sie sich in dem Bereich einer Festplatte oder Diskette festsetzen, der beim Starten eines Computers in den Arbeitsspeicher gelesen wird.

Makroviren: Das ist die jüngste Kategorie, zugleich aber auch die bedrohlichste; Makroviren können sich unabhängig vom eingesetzten Betriebssystem fortpflanzen, sind relativ einfach zu programmieren und mutieren im schlimmsten Fall sogar ohne menschliches Zutun zu neuen Formen. Sie sind in Makros (d.h. in automatischen Programmabläufen) von Dokumenten, Tabellen, Grafiken, Datenbanken u.a. enthalten. Sie können bei Weiterverarbeitung dieser Dateien mit den entsprechenden Programmen (z.B. Word, Excel, ...) aktiv werden.

Häufig wird noch von folgenden Arten gesprochen

Würmer: Sie sind keine Viren im eigentlichen Sinne, da sie keine Wirtsprogramme benötigen, sondern ausschließlich sich selbst kopieren und sich über die EMailadressen des befallenen PC's automatisch weiterverbreiten.
Trojanische Pferde: Trojaner sind auch keine Viren im eigentlichen Sinne (da sie sich i.d.R. nicht selbst reproduzieren). Sie verstecken sich hinter dem Namen von bekannten (harmlosen) Programmen und dienen in erster Linie um Daten auszuspionieren (z.B. Passwörter).
Hoaxes (Scherzviren): Hoaxes sind keine Viren, sondern Ketten-E-Mails, die vorgeben, vor Viren zu warnen. Typische Kennzeichen eines Scherzvirus sind die Behauptungen, dass der Virus extrem gefährlich ist und es derzeit kein Gegenmittel gibt sowie die Aufforderung, die Warnung an alle Bekannten weiterzuleiten.
Leiten Sie keine derartigen Warnmeldungen weiter, sondern löschen Sie die E-Mail. Hoaxes belasten die Netzwerke und schüren unnötige Panik unter unerfahrenen Computerbenutzern. Informieren Sie den Absender der Mail über den Hoax, damit er ihn nicht weiter verbreitet.

Bösartige Viren haben in der Regel ein Ziel: Zerstörung von Daten. Die Auswirkungen können sich auf einzelne Dateien beschränken, aber auch die gesamte Festplatte betreffen. Dabei muss es nicht unbedingt zu einem Totalausfall kommen. Der Rechner kann auch einfach aus dem Gleichgewicht gebracht werden: Häufige Abstürze, Startschwierigkeiten oder eine spürbare Verlangsamung des PCs sind typische Anzeichen für einen Virenbefall. Im Gegensatz zu diesen unmittelbar spürbaren Schäden zeigen sich die negativen Auswirkungen spionierender Viren (Trojaner) erst später. Der Angreifer erhält Zugriff auf Passwörter und andere sensible Daten und kann damit sein Unwesen treiben.
   So fatal die Schäden von Viren aber auch sein können: Sie zerstören keine Hardware! Obwohl sich dieses Gerücht hartnäckig hält, können die Bösewichte weder Festplatten crashen (leider aber formatieren!) noch Bildröhren durchbrennen. Die einzigen bedrohten Hardware-Komponenten sind die Basic Input Output Systems (BIOS). Diese Chips enthalten ein kleines Programm, das den Computer zum Leben erweckt und ihm beim Starten erlaubt, das Betriebssystem zu laden. Es gibt Viren, die dieses Programm löschen können und damit den gesamten Chip unbrauchbar machen.
   Computerviren sind also insgesamt gesehen keine angenehmen Zeitgenossen. Sie sind durchaus ernst zu nehmen. Es gibt aber keinen Grund zur Panik. Mit einigen Vorsichtsmaßnahmen ist die Gefahr in den Griff zu bekommen.

Jüngsten Untersuchungen zeigen, dass die Ausbreitung von Computerviren stetig zunimmt. Die durchschnittliche Infektionsrate betrug 1999 88 Vireninfektionen pro 1.000 PCs. Rund 43 Prozent der Befragten gaben an, Vireninfektionen in ihrem Unternehmen erlebt zu haben, bei denen mindestens 25 Server oder PCs betroffen waren – im Durchschnitt 50.
Mehr als die Hälfte der Befragten erhielten Viren per E-Mail, während der Infektionsweg Diskette nur noch ein Viertel der Infektionen ausmachte. Zwei Drittel der Infektionen entstanden durch Makroviren in Word- oder Excel-Dokumenten, nur jeweils ein Zehntel wurden durch Bootsektor- oder Dateiviren verursacht.

Je höher die Anzahl der PCs und der Grad der Vernetzung, desto schneller können sich Computerviren ausbreiten. Die durchschnittliche „Inkubationsszeit“ bei einem vernetzten PC beträgt zwischen 20 und 30 Minuten.

Bis Mitte der 90er-Jahre gelangten die meisten Viren über infizierte Disketten auf den heimischen PC. Dieser Übertragungsweg stellt immer noch eine Gefahr dar, doch das Internet hat die Virenverbreitung noch einmal deutlich beschleunigt. E-Mails mit Attachement, Downloads von Software und in seltenen Fällen Internetseiten mit Skripten wie ActiveX oder Java stellen Gefahrenpotenziale dar. Eine weitere Quelle für Viren sind unseriöse Software-Sammlungen auf CD-ROM, beispielsweise Shareware-Sampler.
   Viren können sich ausschließlich in so genannten ausführbaren Dateien verstecken. Das sind Dateien, die ein Programm oder Teile eines Programms enthalten. Auf Windows-Rechnern geht die Gefahr vor allem von Dateien mit den Endungen .EXE, .COM und .DLL aus. Das ist auch der Grund, warum reine Text-EMails keine Viren enthalten. Es sind die Attachements, die beim Öffnen einen Schädling aktivieren können.
   In Dateien wie Text-Dokumenten, Tabellen, Grafiken, Datenbanken oder Präsentationen können keine Viren leben. Doch Vorsicht: Moderne Office-Anwendungen wie Microsoft Word haben eine so genannte Makro-Sprache. Dokumente können Befehle enthalten, die beim Öffnen der Datei ausgeführt werden. Werden dort Virencodes platziert, entsteht ein Makrovirus.
   Bei Disketten ist besondere Vorsicht geboten. Sie können auch im leeren Zustand Viren enthalten. Bootviren verbergen sich im Bootsektor, dem Teil der Diskette, der Instruktionen für den Systemstart enthält. Der Virus wird aktiviert, wenn sich die infizierte Diskette während des Computerstarts im Laufwerk befindet. Die richtige Einstellung im BIOS schützt Ihren PC, d.h. booten nur von Laufwerk C:/
   Die Gefahr, beim Internet-Surfen von Viren befallen zu werden, ist relativ gering. Die Sicherheitsfunktionen der Browser sollten eine Übertragung von Skriptviren im Quellcode der Seiten verhindern. Dafür müssen sie allerdings auch aktiviert sein.

Die bekanntesten Viren der letzten Jahre waren:

• Kauf eines guten Virenprogrammes
• Ständiges - am besten automatisches - Update der Virendatenbank (mind. einmal wöchentlich)
• Installation einer Firewall gegen Trojaner und sonstigem Zugriff von Außen
• Aktivieren des "Wächters", der automatisch Dateien auf Viren überprüft
• Zumindest einmal wöchentlich den gesamten PC auf Viren testen
• Die Attaches von eingehenden EMail's auf Viren überprüfen - und erst dann öffnen!!!
• Downloads aus dem Internet - vorallem Bildschirmschoner, Spiele, Programme, ... immer zuerst auf Viren überprüfen und erst dann installieren
• regelmäßig Daten sichern
• erstellen einer Startdiskette
• ....

• Norton Antivirus
• Ikarus Virus Utilities
• McAfee
• Norman Antivirus
• Sophos Antivirus
• Trend Micro PC-Cillin
• ....

Viren, Würmer und Trojaner - Die Armada aus dem Cyberspace ...

Computerviren ... Typen, Funktionsweise, Schutzmaßnahmen ...