CCC - Das chaos Computer Buch

Das Chaos Computer Buch
Das Chaos Computer Buch
ner oder ein Rechnernetz, bis es an die Stelle gelangt ist, an der die
Aufgabe erfüllt werden kann. Die Zwischenetappen können gelöscht
werden. Das Trojanische Pferd kann nun auf ein Stichwort, einen
bestimmten Kommunikationsablauf oder schlicht auf eine bestimmte
Jahres-, Tages- oder Uhrzeit warten, bis es seine Arbeit beginnt. Später
kann es wieder gelöscht werden. Während Viren früher oder später
auffallen, weil sie den Rechner bis zum Stillstand belasten, kann ein
Trojanisches Pferd unerkannt bleiben.
Allerdings fordern die Pferdchen intime Systemkenntnisse und sind
nur auf Großrechnern interessant. In der Hackerdiskussion und damit
in der Öffentlichkeit sind sie deshalb nicht so recht beachtet worden.
Die durchaus griffige Bezeichnung Computervirus, die Krankheit und
Zerstörung suggeriert, hat wohl dazu geführt, dass Virus inzwischen
zum Oberbegriff für diverse Sabotageprogramme avancierte.
Die Frage, wie ein Virus überhaupt in einen Computer kommen
kann, ist die entscheidende. Zwei typische Infektionswege lassen sich
beschreiben:
Ein Schüler oder ein Freak bekommt auf einer Messe, einem Clubtreffen
oder auf dem Schulhof eine Diskette, zum Beispiel mit den
Worten: « Habe ich gestern bekommen. Scheint ein tolles Spiel zu
sein. » Also wird das Programm eingesackt und auf dem heimischen
Rechner gestartet.
Hier zeigt sich erst mal nicht viel. Es wird eine Kopie angefertigt,
zum Tauschen versteht sich. Nach einiger Zeit zeigen diverse Programme
Unregelmäßigkeiten, der Virus hat zugeschlagen. Die Programmkopien
kursieren weiter. So kann jedermann, faktisch unerkannt
oder zumindest ungewollt, zum Zwischenträger werden. Noch
heimtückischer ist es, in der Nähe eines Computerfreaks einfach eine
unbeschriftete Diskette mit einem Virusträgerprogramm hinzulegen.
Jeder Computerfreak wird zumindest nachschauen, was es mit der
Diskette so auf sich hat.
Oder: Nächtens wählt sich ein Heimcomputerbesitzer in irgendeinen
elektronischen Briefkasten ein und legt am allgemeinen Informationsbrett
eine interessante Ergänzung zu einem Standardprogramm
ab, kostenlos, also als Freeware. Versteckt darin, der Virus.
Wenn der Systemoperator sich mal aus Langeweile das Programm
anschaut, wird das gesamte Mailboxsystem infiziert. Schaut es sich der
Heimcomputerbesitzer zu Hause an, ist der Heimcomputer befallen.
Der Computervirus wird allerdings erst bei größeren Speichereinheiten
wirklich gefährlich, also ab einer Festplatte aufwärts. Wer vorsichtig
mit Disketten umgeht, bei fremden Programmen misstrauisch
bleibt, der wird einen Virus frühzeitig entdecken und den Schaden in
Grenzen halten.
Hacker - die eigentlichen Opfer?
In der Bayrischen Hackerpost (12 / 86) wurde die folgende Warnliste
veröffentlicht, daraus ein übersetzter Auszug:
ARC 5 13. EXE *TROJAN*
Diese gehackte Version von ARC
sieht erst mal ganz normal aus. Aber
Vorsicht, es überschreibt Spur O der
Festplatte und zerstört sie.
DISCSCAN.EXE *TROJAN* Dieses Programm sucht normalerweise
nach zerstörten Sektoren der
Festplatte. Jemand scheint es
verändert zu haben, es zerstört jetzt
Sektoren. Es scheint auch unter den
Namen BADDISK.EXE oder SCAN-
BAD.EXE zu kursieren.
EGABTR *TROJAN* Die Beschreibung verspricht eine
Verbesserung der Grafikfähigkeit.
Doch Vorsicht, wenn es gestartet wird,
löscht es alles und schreibt «Arf! Arf!
Got you!» auf den Bildschirm.
Seite 80
Seite 81