PDB Hilfe

Kariesviren und ihre Auswirkungen verstehen

📅
🕑 3 Minuten Lesezeit

Herauszufinden, ob man sich einen Hohlraumvirus – oder Space-Filler-Virus – eingefangen hat, ist nicht ganz einfach. Da diese kleinen Biester die Größe einer Datei nicht verändern, sondern sich lediglich in den leeren Bereichen verstecken, ist die Überprüfung von Dateieigenschaften (wie der Größe) sinnlos. Normalerweise müsste man Dateien mit einer sauberen Version vergleichen, um Unterschiede zu erkennen, was mühsam ist. Es gibt sie seit den späten 90er-Jahren, und sie ohne spezielle Tools zu erkennen, kann schwierig sein. Ich erinnere mich noch an die alten Zeiten, als Antivirensoftware einfach nicht clever genug war und diese Viren sich eine Zeit lang unbemerkt einschleichen konnten.

Bei Verdacht auf einen Cavity-Virus ist der Einsatz fortschrittlicherer Scan-Tools wie VirusTotal oder spezieller Malware-Scanner, die Dateistrukturen analysieren und nicht nur Signaturen prüfen, der Schlüssel. Bei einigen Setups habe ich festgestellt, dass einfache On-Demand-Scans diese Schadsoftware übersehen, gründlichere oder Offline-Scans sie jedoch erkennen. Halten Sie Ihr Antivirus-Programm auf dem neuesten Stand, denn moderne Engines enthalten zunehmend Heuristiken, die verdächtige Dateiänderungen oder ungewöhnliches Verhalten erkennen, selbst wenn die Dateigröße gleich bleibt.

So erkennen und behandeln Sie Kariesviren

Methode 1: Verwenden Sie spezielle Antiviren-Tools und halten Sie diese auf dem neuesten Stand

Dieser Punkt ist ziemlich offensichtlich, wird aber oft übersehen. Herkömmliche Antivirensoftware prüft hauptsächlich Signaturen, was bei diesen raffinierten Viren nicht ausreicht. Greifen Sie stattdessen auf Tools zurück, die die interne Dateistruktur scannen, wie den Rootkit-Scanner von Malwarebytes oder die neuesten Updates Ihres Antivirenprogramms. Diese Tools suchen nach Anomalien – beispielsweise nach Code, der in ungenutztem Speicherplatz versteckt ist. Sie sind nicht perfekt, bieten aber eine bessere Chance, Platzhalter zu erkennen. Stellen Sie sicher, dass Ihre Antivirendefinitionen aktuell sind, denn ehrlich gesagt, an manchen Tagen schlüpfen diese Viren wirklich gut durch.

Methode 2: Verwenden Sie Dateivergleichstools und analysieren Sie die Dateistruktur

Etwas seltsam, aber ein praktischerer Ansatz. Vergleichen Sie die verdächtigen Dateien mit bekannten, sauberen Versionen mithilfe von Tools wie dem Hex Editor oder WinMerge. Achten Sie auf zusätzliche Codefragmente oder Unregelmäßigkeiten in den Dateiheadern. Unter Windows können Sie mit der rechten Maustaste auf eine Datei klicken, Eigenschaften auswählen und dann die Details überprüfen. Das ist jedoch recht eingeschränkt. Um tiefer zu gehen, verwenden Sie Tools wie den PE Explorer oder den Resource Hacker, um zu prüfen, ob versteckter Code oder unerwartete Lücken in ausführbaren Dateien vorhanden sind. Wenn Ihnen etwas Ungewöhnliches auffällt, ist das ein deutliches Zeichen für eine Infektion, insbesondere wenn die strukturellen Details nicht mit den erwarteten übereinstimmen.

Ein weiterer Trick: Wenn Sie ein Backup von vor der Infektion haben, vergleichen Sie die Dateien damit. Das ist nicht immer möglich, aber wenn es funktioniert, ist es eine schnelle Möglichkeit, den Verdacht zu bestätigen.

Methode 3: Dateien in einer Sandbox-Umgebung ausführen

Am besten öffnen Sie verdächtige Dateien in einer isolierten Sandbox oder virtuellen Maschine. So gefährden Sie Ihr Hauptsystem nicht, falls die Dateien infiziert sind und versuchen, sich zu verstecken oder schädliche Aktionen auszuführen. Achten Sie auf ungewöhnliches Verhalten – wie versteckte Prozesse oder ungewöhnliche Netzwerkaktivitäten. Noch besser ist es, wenn Ihre Sandbox detaillierte Aktivitäten protokollieren kann. So erkennen Sie, ob die Datei versucht, das BIOS zu ändern oder andere hinterhältige Tricks auszuführen – wie es CIH damals tat.

Wenn Sie Anzeichen eines Cavity-Virus finden, ist es normalerweise am besten, die infizierten Dateien zu löschen und einen vollständigen Systemscan durchzuführen. Manchmal versteckt sich Malware so tief, dass selbst die besten Tools Schwierigkeiten haben. Das Entfernen verdächtiger Dateien ist jedoch die sicherste Lösung.

Zusammenfassung

  • Aktualisieren Sie Ihre Antivirensoftware und führen Sie Scans mit Tools durch, die Dateistrukturen analysieren.
  • Vergleichen Sie verdächtige Dateien mithilfe von Hex-Editoren und Dateianalysatoren mit sauberen Kopien.
  • Verwenden Sie immer eine Sandbox oder VM, um unbekannte oder verdächtige Dateien zu testen.
  • Ersetzen Sie infizierte Dateien nach Möglichkeit durch Backups.

Zusammenfassung

Ehrlich gesagt ist der Umgang mit Kariesviren eine echte Herausforderung. Sie sind zwar altmodisch, aber auch heimtückisch. Der Schlüssel liegt in der Kombination aus guten Antivirus-Tools und manueller Analyse, wenn Sie es wirklich ernst meinen. Denn natürlich hatten Windows und andere Betriebssysteme diese Art von Malware damals noch nicht wirklich im Griff. Heutzutage ist sie dank verbesserter Sicherheitsvorkehrungen seltener, aber zu wissen, worauf man achten muss, hilft, wenn etwas schiefgeht. Hoffentlich hilft das jemandem, diese versteckten Schädlinge zu erwischen, ohne sich die Haare auszureißen.