Viren

Question 1

Grundlegender Aufbau von Viren und Infektionsmechanismus

Answer 1

• Infektionsvektoren: versch. Verbreitungsansätze
• multipartite Viren nutzen mehrere Infektionsvektoren
• Nutzlast: was tut der Virus außer sich verbreiten? (Schadensfunktion)
• Auslöser: wir wird entschieden, ob Nutzlast aktiv wird

Question 2

Ziele von Virusinfektionen: Boot-Sektor

Answer 2

• kopiert und überschreibt Bootblock für Primärboot
• Virus erhält Kontrolle beim Booten bevor Betriebssystem oder Anti-Viren-Programme geladen werden
• Gegenmaßnahme: Blockschutz im BIOS
• Problem: Mehrfachinfektion durch Viren, die den Bootblock retten (Kopie des originale Bootblocks wird überschrieben)

Question 3

Ziele von Virusinfektionen: Dateien

Answer 3

• Zieldateien: Dateien mit ausführbarem Programmcode

- Virus fügt sich in Datei ein oder verknüpft sich mit dieser und erhält Kontrolle bei Ausführung

Question 4

Partielles Überschreiben von Dateien

Answer 4

• Dateianfang: Dateigröße unverändert, Wirtsprogramm zerstört
• Dateimitte: Dateigröße unverändert, Wirtsprogramm läuft ggf. am Anfang, ist aber defekt
• Vollständig ersetzt: leicht entdeckbar durch identische Dateigrößen

Question 5

Weitere Effekte von Viren auf Dateien

Answer 5

• Vorhängen vor Datei (Batch-Dateien, veränderte Dateigröße, zu aufwendig für Binärdateien wg. Relokation)
• Anhängen an Datei (Binärdateien, veränderte Dateigröße)
• Einstreuen in ungenutzte Füllbereiche (Dateigröße unverändert, Wirtsprogramm läuft korrekt) –> code interlacing infection / cavity hole infection

Question 6

Arten von Viren

Answer 6

• Begleit-Viren (Infektion durch früheren Aufruf des Begleit-Virus, Virus vor dem Wirtsprogramm aufgerufen)
• Quellcode-Viren (Infektion auf Quellcode-Ebene, Programm muss erst kompiliert werden)
• Dokumenten-Viren (Virus infiziert Makros -> Programmcode in nicht ausführbaren Dokumenten wird von Applikationen interpretiert)