Virus - Signaturen?

Re(2): Virus - Signaturen?

zols — Mon, 23 Feb 2004 17:32:02 GMT

bei mir schreit mein nav schon beim speichern unter *.txt

Re: Virus - Signaturen?

Glockman — Mon, 23 Feb 2004 16:18:11 GMT

Hi!

Passend zum Thema: so schaut zB ein Viren-String aus:

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

Nimm den Text, kopiere ihn in eine Textdatei und benenne sie dann um, gib ihr aber die Erweiterung ".com". Jeder Virenscanner sollte sofort nach einem "Enter" schreien und das File löschen.

PS: dieser Virus ist ungefährlich. Er dient lediglich dazu, die Funktion des Virenscanners zu überprüfen.

Re(6): Virus - Signaturen?

MikeM — Mon, 23 Feb 2004 16:17:05 GMT

Sowieso

Re(5): Virus - Signaturen?

Dennis666 — Mon, 23 Feb 2004 15:53:56 GMT

Wenn was unklar ist einfach weiterfragen....

Re(4): Virus - Signaturen?

MikeM — Mon, 23 Feb 2004 15:33:07 GMT

Danke für die Ausführungen!

Re(5): Virus - Signaturen?

Wizard51 — Mon, 23 Feb 2004 15:31:23 GMT

Siehe http://forum.geizhals.at/t231402,1340193.html#1340193

Re(3): Virus - Signaturen?

Dennis666 — Mon, 23 Feb 2004 15:29:06 GMT

Diese Viren beseitigt die Heuristik eines Virenprogrammes........ meist kann man diese Polymere jedoch leicht erkennen, da jedes Virus etwas in sich trägt, das ihn zum Unikat macht.
Das können gewisse Wortketten sein, sowie verschiedene Programmteile, die er nicht ändert.
Man hat jedoch schon (gott sei dank nicht in der freien Wildbahn) Viren beobachtet, die ihren eigenen Compiler mit sich bringen und ihre Struktur laufend ändern,- da man diese Viren jedoch nicht sonderlich leicht mit einem Baukasten codet, werden sie, so hoffe ich, in der Wildbahn selten sein...
Manche Virenscanner schlagen aber schon dann fehl, wenn man den source eines Virus mit einem anderen Compiler compiliert. also statt Visual Studio Borland und schwups erkennt es der scanner nicht mehr.

Re(4): Virus - Signaturen?

MikeM — Mon, 23 Feb 2004 15:28:34 GMT

Aaaah, doch. Siehst, von polymorphen Viren hab ich auch schon mal gehört (und nimmer dran gedacht).

Wird das jetzt nicht mehr eingesetzt bzw. warum nicht mehr?

Re(3): Virus - Signaturen?

Wizard51 — Mon, 23 Feb 2004 15:23:14 GMT

Solche Viren nennt man "Polymorphe Viren". Der erste bekannte dieser Art war IIRC Klez in den 90ern.

Re(2): Virus - Signaturen?

MikeM — Mon, 23 Feb 2004 15:16:19 GMT

Aha, danke!

Eins verstehe ich dann aber nicht - warum gibts noch keinen Virus, der sich selbst (z.B. irgenwo eine Zeichenkette definieren, die nicht gebraucht wird) ändert? Dann wäre ja die Signaturerkennung von AV-Software nicht mehr möglich, oder?

Re(2): Virus - Signaturen?

MikeM — Mon, 23 Feb 2004 15:14:33 GMT

Das hab ich auch schon gewußt, wollte aber genau wissen, was es ist.

Re: Virus - Signaturen?

Dennis666 — Mon, 23 Feb 2004 15:12:29 GMT

Die Virensignatur ist die Md5-Prüfsumme des Ausführbaren programmes ( Virus).
Eine MD5-Prüfsumme ist einem Fingerabdruck gleichzusetzen, da jedes Binary eine andere Prüfsumme vorweisen kann.

Re: Virus - Signaturen?

Maximus — Mon, 23 Feb 2004 15:11:24 GMT

soweit ich weiß eine Art Erkennungsmerkmal, also eine bestimmte Zeichenfolge die eindeutig jeden Virus kennzeichnet.

Virus - Signaturen?

MikeM — Mon, 23 Feb 2004 15:06:21 GMT

Hallo!
Allgemeine Frage zu Viren: Was genau ist eine Signatur eines Virus? Ist das die check-sum über den source-code, oder was?