Effektive Daten- und Virenschutzprogramme Aktuelle Bedrohungslage In jüngster Vergangenheit beinahe ausschließlich moderne, modular aufgebaute Trojaner die eine Vielzahl an Funktionen besitzen z.B. GVU-Trojaner Was können diese Schadprogramme? Die modernen Trojaner lassen für den Angreifer keine Wünsche offen: ● Passwörter und persönliche Daten ausspähen ● Tastatureingaben mitschneiden ● Den Computer als Zombie fernsteuern (Botnet) ● Zugriff auf den Computer sperren ● Dateien auf dem Computer verschlüsseln ● Grundsätzlich Alles was auch Sie mit Ihrem PC machen können Wie kommen diese Trojaner auf den PC? Fast immer fängt man sich diese Trojaner durch das Surfen im Internet ein. Weitere Verbreitungswege sind E-Mail oder infizierte USB-Sticks. Die Trojaner werden meistens über gehackte Webseiten verteilt und prüfen Ihren PC auf verschiedene Sicherheitslücken z.B. im Browser, im Betriebssystem, in ihrem PDF-Betrachter, im Flashplayer und aktuell besonders im Java-Plugin des Browser. Das ALLES passiert ohne Ihr Zutun, ohne dass Sie etwas anklicken – einfach nur wenn Sie eine präparierte Webseite besuchen! Problem: Auch „seriöse“ Webseiten können gehackt werden, kürzlich verteilten z.B. Spiegel Online und wetter.com Trojaner! Wie kann man sich schützen? Theoretisch sehr einfach: Keine Sicherheitslücken anbieten, dann scheitert der Angriff! Dazu müssen Sie folgende Komponenten immer aktuell halten: ● Java ● Adobe Flash Player ● Windows ● Adobe Acrobat Reader ● Browser: Firefox, Internet Explorer, Chrome Wie halte ich die Komponenten aktuell? Wenn die Programme Updates anbieten – sollte man diese SOFORT machen und NICHT auf „Später erinnern“ klicken. Die Entwickler des Browser Google Chrome haben das Problem, dass Benutzer Ihre Systeme häufig nicht aktuell halten genau erkannt. Deshalb sind wichtige Plugins im Browser integriert (Flashplayer, PDF-Betrachter) und aktualisieren sich vollkommen automatisch außerdem werden anfällige Plugins automatisch deaktiviert. Im Moment ist Google Chrome der sicherste Browser! Bei mehreren Hacker-Wettbewerben mit großen Preisgeldern gelang es nicht, den Browser zu überwinden! Zwischenfazit Die meisten Trojaner werden über gehackte Webseiten verteilt. Das können auch „seriöse Seiten sein“. Angriffspunkte sind Sicherheitslücken in diversen Programmen Wenn man seine Programme aktuell hält und Google Chrome als Browser verwendet, hat man schon sehr viel an Sicherheit gewonnen! Brauche ich ein Antivirenprogramm? Ja, Antivirenprogramme bieten einen zusätzlichen Schutz. Sie erkennen häufig (nicht immer!) Schädlinge die Ihren Computer attackieren. Die Programme haben im Hintergrund außerdem sehr aktuelle Listen von Webseiten die Schädlinge verteilen – und blockieren den Zugriff darauf. Ein Antivirenprogramm ist ein zusätzlicher Schutz! Kein Rundum-Sorglospaket. Welches Antivirenprogramm ist gut? Jedes Programm auf dem Markt hat seine Anhängerschaft. 10 Experten – 11 Meinungen! Grundsätzlich sollte man ein kostenpflichtiges Programm verwenden – diese sind in der Regel besser als kostenlose Programme. Die Programme der „großen Anbieter“ wie Norton, Kaspersky, G-Data, F-Secure, McAffee, Eset usw. sind alle nicht schlecht. Von kostenlosen Programmen wie Avira Antivir oder Avast würde ich im Moment eher abraten. Und jetzt konkret! Eine Umfrage unter meinen Kollegen (PC-Händler, Programmierer) hat ergeben, dass die Programme dieser Hersteller am häufigsten eingesetzt werden: ● Kaspersky ● ESET ● Norton Ich persönlich verwende Kaspersky AntiVirus Welche Version soll ich kaufen? Grundversion reicht aus! Es reicht, wenn Sie die Grundversion kaufen – die zusätzlichen Features bringen meistens nicht viel und werden z.T. bereits durch das Betriebssystem bereit gestellt. So ist z.B. die Firewall die unter Windows standardmäßig zur Verfügung steht durchaus ausreichend. Außerdem hat auch ihr Router (z.B. FritzBox) eine gute Firewall integriert! Ein Spamfilter ist in den meisten E-Mail Programmen ebenfalls bereits enthalten. Für Backups gibt es bessere Programme. Wo muss ich noch aufpassen? E-Mails: Öffnen Sie keine E-Mails die sie nicht erwartet haben oder die Ihnen seltsam vorkommen auch nicht von Personen die Sie kennen!!! USB-Sticks: Seien Sie vorsichtig bei USB-Sticks, diese sind häufig infiziert. Der Virenscanner bietet an den USB-Stick zu scannen – machen Sie das! Alternativ: Stecken Sie den USB-Stick bei ausgeschaltetem Computer an und fahren Sie dann den Computer wieder hoch. So wird der „Autostart“ verhindert. Passwörter: Verwenden Sie IMMER unterschiedliche Passwörter für die unterschiedlichen Dienste. Niemals z.B. bei ebay das gleiche Passwort verwenden wie für die E-Mail Adresse! Wichtige Passwörter besser merken und wenn möglich nicht auf dem PC speichern. Was tun wenn mein Rechner infiziert ist? 1. Sofort vom Internet trennen, damit kein weiterer Schaden entsteht und wichtige Passwörter (E-Mail, PayPal, Ebay usw.) von einem sauberen PC aus ändern! 2. Backup einspielen oder Computer zu einem Fachmann bringen, viel Geld bezahlen und evtl. Datenverlust in Kauf nehmen. Wie mache ich ein Backup? Es gibt Programme, die Ihren Computer 1zu1 sichern, mit allen installierten Programmen, allen Dateien usw. Diese Sicherung nennt man Image. Das Erstellen eines solchen Image dauert ca. 30 Minuten, das zurückspielen dauert ca. 20 Minuten. D.h. Wenn Sie ein Image haben – spart Ihnen das viel Zeit und Ärger! Seit Windows 7, kann man das direkt mit Windows machen. Ich empfehle dennoch ein spezielles Programm dafür. Acronis True Image Das Programm kostet ca. 50€ und ist sehr einfach zu bedienen. Man kann automatische Backup-Routinen einrichten. z.B. macht das Programm dann jeden Freitag ein Backup. Das Backup (Image) auf eine externe Festplatte speichern! Zusätzlich ab und an, persönliche Dokumente, Bilder usw. auf DVD brennen. 5 Goldene Regeln! Programme Aktuell halten! Google Chrome verwenden! Ordentlichen Virenscanner zulegen! Bei E-Mails, USB-Sticks und Passwörtern mitdenken! Datensicherungen machen! Vielen Dank! Vielen Dank für Ihre Aufmerksamkeit! Gerne stehe ich Ihnen noch für weitere Fragen zur Verfügung! Franz Hollweck