• Drucken
  • Senden
  • Feedback
 

Leserfragen zur IT-Sicherheit Zombie will man nicht wirklich werden

3. Teil: Wenn der Virenscanner vor Windows-Dateien warnt: Wie kann man echte von Fehlalarmen unterscheiden?

Leserfrage von Michael Sax: Ich erlebe immer wieder das Problem, dass meine Virenerkennungssoftware eine Datei als Virus meldet. Wie kann ich sicher sein, dass sie nicht eine für den Betrieb des Rechners wichtige und notwendige Datei fälschlicherweise als Virus deklariert und ich mit dem Löschen derselben Unheil anrichte? Manchmal kann man zwar am Namen oder der Bezeichnung der Datei erkennen, dass es sich um ein Programm, oder eine harmlose Exe-Datei handelt und nicht um einen Virus, aber nicht immer ist das so einfach ersichtlich. Wie kann ich das einigermassen sicher unterscheiden?

Dirk Kollberg, McAfee: Schädlinge nutzen oft Dateinamen, die Systemdateien sehr ähnlich sind oder sogar den gleichen Namen tragen, sich jedoch in ein anderes Verzeichnis als das Original abspeichern. Sollten Sie eine Meldung von Ihrem Anti-Virus-Programm über eine infizierte Datei erhalten, die Sie schon seit langer Zeit nutzen und als sicher einstufen, sollten Sie auf jeden Fall hellhörig werden.

Wenn Sie den Verdacht auf einen Fehlalarm haben, überprüfen Sie zunächst die Webseite Ihres AV-Software-Herstellers und suchen nach einer Beschreibung des Schädlings in der Datenbank. Desweiteren können Sie eine Kopie der Datei von Ihrem Rechner auch an den Hersteller zur Untersuchung einsenden und um eine Überprüfung bitten.

Dirk Kollberg vom IT-Sicherheitsunternehmen McAfee ist Experte für die Analyse neu auftretender Viren

Dirk Kollberg vom IT-Sicherheitsunternehmen McAfee ist Experte für die Analyse neu auftretender Viren

Grundsätzlich sollte man sich bei einer Viren-Meldung des Scanners über den Schädling informieren. Sollte ein Schädling den Weg in den Rechner über eine Schwachstelle im Betriebsystem gefunden haben (über ein sogenanntes Exploit), finden Sie in den Beschreibungen, die die Sicherheitsanbieter meist online für Ihre Nutzer zur Verfügung stellen, wertvolle Informationen über die Gefährlichkeit des Schädlings, über Wege zur Lösung des Problems (Schliessen der Sicherheitslücke und Entfernen der infizierten Datei) und wie Sie sich in Zukunft vor weiteren Schädlingen schützen können.

Diesen Artikel...
Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Auf anderen Social Networks posten:

  • studiVZ meinVZ schülerVZ
  • deli.cio.us
  • Xing
  • Digg
  • Google Bookmarks
  • reddit
  • Windows Live
News verfolgen

HilfeLassen Sie sich mit kostenlosen Diensten auf dem Laufenden halten:

alles aus der Rubrik Netzwelt
alles aus der Rubrik Tech

© SPIEGEL ONLINE 2007
Alle Rechte vorbehalten
Vervielfältigung nur mit Genehmigung der SPIEGELnet GmbH









TOP



TOP