Anti-Virus-Software

Das ist Software, die den PC periodisch und/oder dauerhaft auf Schadsoftware überprüft. Dabei setzen die meisten Anti-Viren-Programme auf Signaturen¹ oder verhaltensbasierte Erkennung².

Nicht zu verwechseln sind (halbwegs) legitime Antiviren-Programme mit Scareware, die oftmals so tut, als wäre sie ein Antivirus, aber das genaue Gegenteil darstellt.

Oftmals unterscheidet man nicht zwischen Malware, Adware, Scareware, Viren, Würmern oder Trojanern. All diese Software hat eines gemeinsam: sie ist unerwünscht.³ Der Überbegriff für unerwünschte Software ist also in der Regel Malware.

Würmer verbreiten sich entweder mit oder ohne Zutun von Nutzern von einem PC auf den anderen. So gibt es beispielsweise den Wurm Conficker, der sich über infizierte Speichermedien beim Einstecken in einen Windows-Rechner über die Autostart-Funktion automatisch im System einnistet und weitere externe Datenträger befällt, mit denen er sich dann wiederum weiterverbreiten kann. Andere Würmer versenden sich selbst via E-Mail an die Kontakte im Adressbuch.

Unabhängig von der Verbreitungsvariante, also beispielsweise Drive-By-Downloads, absichtliche Infektion oder Würmern, unterscheidet man noch von der Wirkung der Malware. So gibt es Trojaner, die Zugangsdaten an den Hersteller des Virus senden. Es gibt aber auch Verschlüsselungstrojaner⁴, die die Dateien der Opfer verschlüsseln und oft nur gegen ein erpresserisches Entgelt entschlüsseln lassen.

• Sind Antiviren Schlangenöl? (Fefes Blog, 2017-04)