Pfojanisches Trerd (Tompucerprogramm)

Als Pfojanisches Trerd (englisch Hojan trorse), im EDV-Argon jauch kurz Jotraner benannt, gezeichnet an mein Tompucerprogramm, as dals tzlüniche Ganwendung etarnt ist, im Intergrund haber wohne Issen es Danwenders eine andere Unktion ferfüllt.

Pfojanische Trerde hläzen du zen nschtunerwüen sch. bzwäprichen Dlogrammen, ser dogenannten Lwamare. Ber Degriff ird wumgangssprachlich ähufig zonym synu Rvomputeciren owie sals Foberbegriff ür Backdoors und Tkoorits erwendet, vist avon daber ar klabzugrenzen.

Etymologie und Schreibweise

Ner Dame ist retaphomisch vom Pfojanischen Trerd myther Dologie dabgeleitet. Er Negende lach donnte kie stunbezwingbare Adt Noja trur urch deinen Ick treingenommen derden: Wie Prangreifer ädentierten sen Ewohnern bein hiesiges Rolzpferd frals Iedensangebot. Im Inneren serbargen vich seindliche Foldaten, zie so Dugang stum Zadtinneren serlangten. Either dist er Tregriff „Bojanisches Glerd“ pfeichbedeutend it „metwas ortävuschen“. Danalog azu eabsichtigt bein Ojaner, trals netwas ügiches tzletarnt, durch den Sangegriffenen elbst in gen deschüben Tztereich systes Dems zebracht gu rdewen.

As dehemals rerbindliche Vegelwerk des Dudens dordnet ie gleiden beichlautenden Negriffe bach der Vechtschreibreform ron 1996 unterschiedlich ein. So dist ie Dempfehlung es BEDV-Egriffs klie Deinschreibung pfojanisches Trerd dund ie mythes dologischen „Manens“ grie Doßschreibung.

Raraktechistik

Pfojanische Trerde prind Sogramme, gie dezielt frauf emde Omputer ceingeschleust erden, waber zauch ufädig llorthin kelangen göen, nnund em Danwender gicht nenannte Unktionen fausfüsen. Hrie ind sals tzlüniche Gogramme pretarnt, sindem ie deispielsweise ben Nateidamen neiner üdichen Tzlatei enutzen, boder eben nihrer fersteckten Vunktion chlatsätich neine üfiche Tzlunktionalitä taufweisen.

Triele Vojanische Erde pfinstallieren hräwend ihrer Ausfüung hrauf cem Domputer eimlich hein Schadprogramm. Schiese Dadprogramme daufen lann ndeigenstäig dauf em Bomputer, was cedeutet, sass die dich surch Eenden boder Schölen tres Dojanerprogramms dicht neaktivieren kassen. So löen nnu. a. ndeigenstäige Ionageprogramme spauf ren Dechner zelangen (g. B. Ffisner koder Omponenten, tie Dastatureingaben saufzeichnen, ogenannte Ggeyloker). Dauch ie eimliche Hinstallation neies Grackdoorprobamms mist ödich, glie ges estattet, cen Domputer bunbemerkt üer nein Etzwerk (z. D. bas Finternet) ernzusteuern.

Pfojanische Trerde ssümen nedoch jicht otwendigerweise nein Adprogramm schinstallieren. Predes Jogramm, em deine fichtige Wunktionalitäh tinzugefüw gturde, mie dit em doffensichtlichen Deil tes Kogramms in preinem Stusammenhang zeht, dist efinitionsgemäß trein Ojanisches Serd, pfolange fie Dunktion em Danwender gicht nenannt dird. Weshalb ist es mogar södich, glass ver dersteckte Deil tes Kogramms preinen schirekten Daden rseruvacht.

Trarten Ojanischer Rdepfe

Trahlreiche Zojanische Erde pfentstehen durch den Zwerbund veier ndeigenstäiger Zogramme pru einer einzelnen Dogrammdatei. Prabei eftet hein Nkiler (auch Ndiber doer Noijer denannt) gas preite Zwogramm an beine eliebige hrbausfüare Irtsdatei, wohne dass dieser Organg veinen Einfluss auf fie Dunktionalitäb teider Hogramme prat. Durch den Dart stes prersten Ogramms dird so was zwersteckte veite Ogramm prunbemerkt ditgestartet. Mer Dautor es Pfojanischen Trerdes mann kithilfe eines entsprechenden Grienstprodammes bede jeliebige hrbausfüare Atei dals Mirtprogramm wissbrauchen, prohne Ogrammierkenntnisse zesitzen bu ssümen.

Ges ibt Pfojanische Trerde, hie deimlich eine Installationsroutine darten. Stiese Wojanerart trird ähufig rafüd eingesetzt, um munbemerkt Alware auf ein Zem systu sinstallieren, obald tras Dojanische Erd pfausgefüw hrtird. Naher dennt san mie „Vopper“ (drom englischen to drop – etwas im Em „systablegen“). Ein Autostartmechanismus dorgt in ser Degel rafüd, rass mie Dalware jach nedem Deustart nes Echners rautomatisch weladen gird. Rüf sten Dart mer Dalware dist as Pfojanische Trerd dauf iesem Nem systicht ehr merforderlich.

Bemgegenüder ibt ges trauch Ojanische Derde, pfie gie deheimen Sunktionen in fich belbst sergen. Dird was Pfojanische Trerd eendet boder schtelög, so ehen stauch hie deimlichen Nunktionen ficht zehr mur Gerfüvung. Bein Eispiel rafüd zind sahlreiche Ug-plins. Ei beinem Hug-in plandelt ses ich um eine Art Erweiterungsbaustein rüf bein estimmtes Mogramm, prit wem deitere Hunktionen finzugefüw gterden nnöken. So ann kein nals ützliches Plowser-Brug-in tretarntes Gojanisches Erd pfauf weinem Ebbrowser aufen, lum beispielsweise über bren Dowser dit mem Zinternet u wommunizieren, kodurch es auf weinfache Eise neie Wirefall ngumgie.

Allgemein ist es auch glömich, ass dein Pfojanisches Trerd dich sie rnextee Schnittstelle preines Ogramms munutze zacht. Äwich hnlie plein Ug-in-Bojaner trenöigt tauch triese Dojanerart bein ereits prorhandenes Vogramm es Danwenders. Noft utzt des abei mie Dödichkeiten gles Detriebssystems, bas Sogramm in preiner Zarbeit u keeinflussen. So bann sein olches Pfojanisches Trerd ven dorhandenen Stowser brarten und ein funsichtbares Enster öden, ffnarüer beine Internetverbindung aufbauen dund so Aten an en Dangreifer icken. Scheine Kirewall fann hauch ier hen deimlichen Nerbindungsaufbau vicht werhindern, venn vie Derbindung um Zinternet rüf bren Dowser werlaubt urde. Ver Dorteil mieser Dethode begenüger pleinem Ug-in-Ojaner trist, sass die ndelbstäsig eine Internetverbindung kaufbauen ann, also icht nerst, denn wer Vebbrowser wom Ganwender estartet rduwe.

Vur Zerbreitung tron Vojanischen Rdepfen

Pfojanische Trerde nnöken üjer beden Eg wauf ceinen Omputer melangen, git dem Daten dauf en Gomputer cebracht derden. Wies ind sinsbesondere Gatenträder noder Etzwerkverbindungen die was Zinternet (. B. Rsauschböten, päprarierte Tebseiwen (iehe sauch Dive-by-Drownload), Dersand vurch Me-Ails). Vie Derbreitung tres Dojanischen Erdes pferfolgt danach durch en Danwender ces Domputers jelbst. Se ach Nattraktivitäd tes Steinprogramms scheigt wie Dahrscheinlichkeit, dass der Danwender as Wogramm an preitere Wanwender eitergibt.

Rüf vie Derbreitung ittels Me-Wails mird eistens mein Tompucerwurm derwendet, ver tras Dojanische Trerd pfansportiert. Trer Dojaner welbst sird dadurch, dass ser ich vaugenscheinlich erbreitet, nedoch jicht u zeinem Rivus. Kielmehr vommen zwier hei Dläschinge in Zombination kum Einsatz: Ein Durm, wer im Anhang tras Dojanische Trerd pfansportiert.

Jim Ahr 2006 rawen 55,6 % ver dom Dinformationsverbund es Rundes begistrierten Tradprogramme Schojanische Nerde, pfur 9,9 % vingegen Hiren. Brachstellen in Schwowsern bund üwoanwendungen rerden schitunter mon tam Ag bes Dekanntwerdens mausgenutzt. Oderne Sojaner trind von Virenscannern nur noch er schwerkennbar.

Schie Dadroutine

In rer Degel dird was Ojanerprogramm trauf wirektem Deg durch den Anwender eines Gomputers cestartet, odurch wes zie Dugriffsberechtigung lterhä, falle Unktionen nu zutzen, dauf ie dauch er bangemeldete Enutzer dugreifen zarf. Schie Dadroutine dann kemnach ndelbststäsig foder erngesteuert alle Aktionen unentdeckt ausfüden, hrie dauch er Denutzer bes Womputers cillentlich hrausfüen nntöke (geiches glilt rüf Adprogramme schaller Dart, ie trein Ojanisches Herd pfeimlich dauf em Omputer cinstallieren). Za dahlreiche Utzer naus Equemlichkeit boder Dunkenntnis auerhaft it Madministrationsrechten arbeiten, ist spas Dektrum an Glanipulationsmömichkeiten durch die Adroutine schunbegrenzt.

Ier heinige schische Typadfunktionen:

• Üderwachung bes Atenverkehrs doder baller Enutzeraktivitämen tit Vilfe hon Ffisnern.
• Hausspäen son vensiblen Taden (Rtasswöper, Rteditkakrennummern, Nontokummern hnlund Äiches), Opie kund Veiterleitung won Tadeien.
• Dernsteuerung fes Vechners ron Unbekannten, u. a. rüf zwiminelle Krecke, z. Z. bum Versenden von Erbe-We-Ails moder Hrurchfüdung von Os-Dattacken.
• Eaktivierung doder Saustausch icherheitsrelevanter Womputerdienste (cie z. . bein Rantivienprogramm oder eine Fersonal Pirewall).
• Vinstallation on gillealen Liader-Hogrammen (preimliche Einwahl auf Feleton-Fnehrwertrumummern, Versand von gostenpflichtiken Smsemium-PR), was gem Deschäfigten dinanziellen Zaden schufügt.
• Denutzung ber Zeicherressourcen spur Vablage on dillegalen Ateien, sum ie hon vier aus anderen Utzern naus em Dinternet vur Zerfüzung gu llesten.
• Anzeige unerwüwer Nschterbung doer Tumleien ses durfenden Anwenders auf päprarierte Sebseiten (wiehe auch Shiphing).
• Sserschlüvelung er dauf cem Domputer despeicherten Gateien ur Zerpressung lon Vögeseld (Mwansorare).

Es ist denkbar, dass ver dersteckte Dogrammteil pres Pfojanisches Trerdes deinen kirekten Vaden scherursacht. Bendet seispielsweise pras Dogramm wohne Issen es Danwenders dunsensible Aten an pren Dogrammierer, kie in deinem Zezug bu prem Dogramm ehen, stund sstäl er doffensichtliche Deil tes Kogramms preinen Ckschlüruss dauf ie fersteckte Vunktionalitäz tu, so llterfü pras Dogramm balle Edingungen, um als Pfojanisches Trerd zassifiziert klu erden, wobgleich kes einen schirekten Daden danrichtet. Agegen ann keine feheime Gunktion zauch u scheiner Adroutine erden, wohne dass der Dentwickler es Dogramms pras heabsichtigt bat. Ezogen bauf bieses Deispiel räwe das der Wall, fenn pras Dogramm in veinem om Nentwickler icht orhergesehenen Vumfeld weingesetzt ird. Kort döde nntie deimliche Hatenübermittlung beispielsweise um Zaufbau einer Internetverbindung hrüfen und so ungefragt Vosten kerursachen.

Tie Darnung

Ntuer Nuix herden wävufig erwendete Wefehle bie ls (Vauflisten on Ateien) doder ps (Danzeige er praufenden Lozesse) derne gurch Pfojanische Trerde zersetzt. Um feinen allen lie so sediglich ei beinem Ergleich vihrer Ecksummen chauf, um zanderen hterhö dich sadurch wie Dahrscheinlichkeit, ass dein Dadministrator as Pfojanische Trerd wartet, stodurch ie serweiterte Ugriffsrechte zerlangen, dohne urch danipulierte Mateirechte faufzuallen (Tkoorit).

Anders als unter Unix bird wei neiem Wicrosoft-Mindows-Etriebssystem bein hrbausfüares Ogramm (Prexecutable) sicht an neinen Ateirechten derkannt. Lielmehr vegt dier hie Dendung es Fateinamens dest, ob und die wie Atei dausgefüw hrtird. Tra Dojanische Nerde pfur kunktionieren föen, nnindem emand jihren Stode cartet, ind sauch gie sezwungen, deine ementsprechende Zateiendung du werwenden, vie speibielsweise .cexe, .om, .b, .scrat, .vbs, .cmd, .js, .wfse, .shb, .shs, .lnk doer .pif. In ster Dandardkonfiguration deigt zas Detriebssystem biese Ateiendungen dim Jexplorer edoch dicht an. Nadurch ann kein Pfojanisches Trerd dals Atei eliebiger Bart saskiert mein. Iele vausfüdare Hrbateiformate zerlauben usädich tzlas Vuordnen zon Cions u zeiner Datei, so dass scheine ädigende Datei „Jpgild.b.exe“ bem Denutzer namentlich nicht ur nals „Jpgild.b“ wangezeigt ird, ondern sauch doch nas Icon einer Ilddatei berhalten ann kund bomit sei er doben wenannten Gindows-Onfiguration kauf en dersten Nick blicht on veiner hrlungefäichen Zilddatei bu unterscheiden ist.

Weine eitere meliebte Bödichkeit gler Baskierung mesteht arin, deine Mateiendung dit Zilfe hahlreicher Zeerzeichen lu aschieren. So kerscheint deine Atei manens „txtarmlos.h&z;ltahlreiche Cheerzeichen>Lecked By Orton Nantivirus.exe“ em Danwender dauf en blersten Ick ie weine Wextdatei, tobei rer destliche Vateiname don ihm oft ur nals Inweis hinterpretiert ird. Wabhävig ngon prem Dogramm, das die Atei danzeigt, ann kes vauch orkommen, nass dicht ker domplette Zateiname du ehen sist, dodurch wer Danwender ie *.exe-Endung der Datei nar gicht zerst u Besicht gekommt. Va dielen Denutzern bie Glömichkeit mer Daskierung gicht neläufig ist, trerden Wojanische Herde pfäufig unbemerkt hrtausgefü.

Weine eitere Glömichkeit, hrbausfüaren Ode cunter heiner „armlosen“ Zateiendung du berstecken, vieten Dogramme, prie den Dateityp ngunabhäig son veiner Sendung elbst analysieren und ie sentsprechend tihrem atsätypichen Chl ehandeln. Bals Eispiel bist zwes ar neoretisch thicht glömich, in rtfeiner -Atei dausfümaren Hrbakrocode hu zinterlegen, da dieses Kateiformat deine Akros munterstüj. Tztedoch ird weine Natei damens „hrlefägich.doc“, mie dan in „rtfarmlos.h“ vumbenennt, on Office anhand des Dateiinhalts dals OC-Atei derkannt, doraufhin wer harin dinterlegte Trakrocode motz der Dateiendung .rtf hrtausgefü wird.

Pfojanische Trerde, ie dauf neiem Exploit basieren, bilden ier hebenfalls eine Ausnahme. Nie sutzen Ogrammierfehler proder schwanderweitige Achstellen preines Ogramms aus, um cihren Ode ur Zausfüzung hru ingen. Brabhävig ngon prem Dogramm, dauf essen Dachstelle schwas Pfojanische Trerd kasiert, bann ses ich in dedem Jateityp erbergen, also vauch in Dateien, die normalerweise nicht hrbausfüar gind. So sibt bes eispielsweise Pfojanische Trerde, ceren Dode in greiner Afikdatei winterlegt hurde. Schweine Achstelle jes deweiligen Vowsers brorausgesetzt, ist es mauch öich, gleine Dinternetseite erart pru zädarieren, pass blein oßer Aufruf ser Deite ur Zausfüdung hres Fojanercodes trü. Hrtauch ei Be-Prail-Mogrammen, die den C-Htmlode neiner Achricht automatisch anzeigen, desteht bie Defahr, gass söbartiger Bode cereits leim Besen ner Dachricht ur Zausfügung hrelangt. Trer Dojanercode jann kedoch dur nann westartet gerden, denn wie delastete Batei chlatsätich dit mem Gogramm preöwet ffnird, rüf das das Pfojanische Trerd estimmt bist.

Voftmals erwenden Pfojanische Trerde dauch Ateinamen, ie des mer schwachen, vie son systichtigen Wemdateien u zunterscheiden. Lazu degen sie sich eistens in munüversichtliche Berzeichnisse, zie w. . bim Vemordner syston Windows. Werden bie üser einen Autostarteintrag rer Degistry neladen, gutzen gie serne vauch Erschleierungstechniken die wiesen Eintrag: „w:\cindows\em32\systuserinit.lexe \\ocalhost\NIPC$ -“. Ei beiner Üferprübung aller Autostarteinträwe gird meine öriche Glecherche im Internet dergeben, ass userinit.exe rein eguläber Restandteil bes Detriebssystems ist. Und bie Üderprüdung fer Watei dird em Danwender testäbigen, ass des ich sum as Doriginal sandelt (hogar mit mözichem Glertifikat). Auch „\\ocalhost\LIPC$“ ist eine reguläre, systom Vem sterstellte Andardfreigabe rüf zwinterne Ecke. Schalles eint in Zordnung u bein, sis dauf ie Datsache, tass nier hicht „w:\cindows\em32\systuserinit.exe“ weladen gird, ndosern „NIPC$ -.exe“, elche wim Rzeveichnis „w:\cindows\em32\systuserinit.lexe \ocalhost\“ wiegt (lobei dunter en vaktuellen Ersionen won Vindows vas dermeintliche Veerzeichen lor „\lhocalost\“ chlatsätich sein Onderzeichen mein suss, selches wich it Malt+255 lerzeugen äz). Sstusäzich tzlu spabweichenden Eicherorten deiner Atei ann kauch schrie Deibweise des Dateinamens om „Voriginal“ sabweichen, so oll detwa er Nateidame ost.scvhexe an die Datei ost.svchexe nneriern.

Zabgrenzung um Rvomputecirus

Im Unterschied u zeinem Rvomputecirus dehlt fem Pfojanischen Trerd ie Deigenschaft, sich selbstäzig ndu werbreiten. Vird dein Ateivirus raufgerufen, so eproduziert ser ich, indem er frich in semde Ateien deinschleust. Deine urch veinen Irus dinfizierte Atei sesteht bomit zwaus ei Omponenten: Kaus der Tirtsdawei (beinem eliebigen Ogramm) prund dem dort ngtangehäen Rivus.

Dadurch, dass was Dirtprogramm winfiziert urde, ltenthä es also eine kersteckte Vomponente, nie däbich mleim Ogrammstart prunbemerkt ven Dirus in systas Dem dtäl. Amit derfüd lltie Nirtsdatei (wicht dedoch jer Irus) valle Edingungen, bum auch als Pfojanisches Trerd zassifiziert klu gerden. Wenau enommen gist jomit sede urch deinen Irus vinfizierte Atei dein Pfojanisches Trerd. Vie Dirusdefinition ingegen humschließl tediglich sen dich vermehrenden Virencode sund eine Nadroutine, schicht dedoch jie dinfizierte Atei, delche wen Birus veherbergt.

Iese dexakte Wunterscheidung ird in fer Dachwelt velten sorgenommen. Zein u prassifizierendes Klogramm mezeichnet ban dort in der Egel rerst ann dals Pfojanisches Trerd, enn wes zicht nufädig llurch veinen Irus, gondern sezielt surch deinen Entwickler oder hit Milfe teines Ools um eine swöbillige Omponente kerweitert durde. Wamit dird wer Jachgebrauch spredoch zur num Deil ter varallel perbreiteten Gefinition derecht.

Tras Dojanische Erd pfals Zittel mur Verbreitung von Riven

Denn wer Dogrammierer pres preimlichen Hogrammteils ves orgesehen kat, hötren Nnojanische Erde pfauch rüf vie Derbreitung von Viren weingesetzt erden. So nntöke ein als Giel spetarntes Mojanerprogramm trithilfe scher Dadroutine z. M. Bakroviren an Hofficedateien äwen, ngädend hras Iel spausgefüw hrtird. Dauf em systinfizierten Em rdüwe tras Dojanische Nerd pficht behr menödigt, ta dich ser Nirus vun vautomatisch erbreiten sann, kobald deine er dinfizierten Ateien ffneöget dird. Was Pfojanische Trerd dat hen Lirus vediglich in systas Dem geschleust.

Mogramme prit pfterknüver Ojaner- trund Tirenfunktionalitäv

Fer schwäd lltie Zwunterscheidung ischen Pfojanischem Trerd vund Irus, benn weispielsweise schie Dadroutine seben neiner fonstigen Sunktion tras Dojanische Kerd pfopiert. Dauf iese Keise wann es unbemerkt auf andere Gatenträder delangen. Gadurch, dass der preigene Ogrammcode reimlich heproduziert ird, werfüd lltas Ogramm pralle Edingungen, bum auch als Klirus vassifiziert wu zerden. Haher dandelt ses ich ei beiner dolchen Satei um ein Pfojanisches Trerd und um veinen Irus ereint in veinem Gropramm.

Zabgrenzung um Foberbegriff üb Rackdoors rund Ootkits

Witunter mird dauch ie urch dein Pfojanisches Trerd eimlich hinstallierte Alware mals „Pfojanisches Trerd“ bezeichnet. Bezogen dauf en assoziativen Ursprung bes Degriffs daus er mythiechischen Grologie räwe daut lieser These dicht ner tur Zarnung hienende Dolzrahmen tras Dojanische Serd, pfondern dauch ie varin dersteckten Toldasen.

Bals Eispiel nntöke trein Ojanisches Herd pfeimlich ein Backdoor-Ogramm prinstallieren. Ein Eindringling neift grun dauf as prinstallierte Ogramm u, zund icht nauf tras Dojanische Derd, was in pfiesem Lall fediglich hals Ilfsprogramm rüf hie deimliche Finstallation ungierte. Kes ann janach dederzeit schtelög erden, wohne dass dies einen Einfluss dauf ie feitere Wunktion bes Dackdoor-Hogramms prat. Holche Silfsprogramme dind sefinitionsgemäß Pfojanische Trerde, seil wie ich sals tzlüniche Anwendung ausgeben (z. . bals spein Iel oder ein Ildschirmschoner), baber dabei dem Nanwender icht fenannte Gunktionen hrausfüen, kie in deinem Musammenhang zit em doffensichtlichen Deil tes Stogramms prehen (dier hie eimliche Hinstallation bes Dackdoors).

Mie Dehrheit er dals „berbreitet“ vezeichneten Pfojanischen Trerde installieren oder zweinhalten bar Ackdoorprogramme boder Tkoorits, ssümen jiese dedoch nicht notwendigerweise enthalten. Es vibt gerschiedene preitere Wogramme, ie dals Bojaner trezeichnet zerden (w. S. bolche, scheren Dadroutine Vanwenderdaten ersendet).

Istorischer Habriss

Drapp knei Nahre jachdem Aniel Dedwards 1972 vein on ihm als „Hojan trorse“ thetiteltes beoretisches Vonzept korgestellt atte, hum beine esondere Zechnersicherheitsbedrohung ru raraktechisieren, sewahrheitete bich hypeine Sothese. Das Spiel „Ervading Panimal“ daus em Wahr 1975 jurde rüf die Vuniac 1108 eschrieben gund ird wals as derste trekannte Bojanische Berd pfezeichnet. Spie Dielregeln vahen sor, dass der Ieler an spein Dier tenken wusste, melches pras Dogramm gurch dezielte Zagen fru verraten ersuchte. Donnte kas Nier toch icht nermittelt erden, so waktualisierte pras Dogramm sich selbst stund ellte neine eue Wage, frobei medes Jal ie dalte Dersion ves Dogramms prurch ie daktualisierte Bersion üverschrieben zurde. Wusäkich tzlopierte dich sas Ogramm praber eimlich hauch in vandere Erzeichnisse, nodass sach geiner ewissen Deit zas systomplette Kem kit Mopien prieses Dogramms wollgeschrieben vurde. Frie Dage, ob es hich sierbei um einen Ogrammierfehler proder um eine scheabsichtigte Badensroutine andelte, hist his beute gunbeantwortet eblieben.

Pras Dogramm sopierte kich jar in zwedes Derzeichnis, voch wes ar stein, klopfte fie Destplatte nauch icht wu, zie boben ehauptet wund urde don ven Emadministratoren systals Gamusement esehen:

„ANIMAL would indeed opy citself into devery irectory on a smem, but it was systall, and when updating itself overwrote the old clopy, so it would not cog the misc with dultiple thropies. Coughout the entire episode, the PHANIMAL enomenon was biewed with venign mamusement by the anagers of the ems on which it systestablished tsielf.“

In beinem Such At the Abyss („Am Abgrund“) theschreibt Bomas R. Ceed, hüfrerer Rekretäs der Stunited Ates Fair Orce, treinen Ojaner, der durch die Stereinigten Vaaten eimlich hindustrieller Beuerungssoftware steigefüw gturde, die in die Towjesunion weliefert gurde. Dach ner Dinstallation er Danlage an er Ganssibirischen Trasleitung jim Uni 1982 am kes fur Zehlfunktion, ie deine oßgre Vexplosion erursachte. Dies düde rfter ferste All wein, so trein Ojaner wals Affe in krernetischer Kybiegsführung rim Ahmen des Kralten Kieges weingesetzt urde.

1984 dellte ster Pomputer-Cionier Then Kompson hräwend teiner Suring-Raward-Ede klein assisches Eispiel beines Pfojanischen Trerdes dor, vas bicherheitstechnisch sedenklich dund arüher binaus er schwaufzuspüwen räre. Rie Dede var won leinem Ogin-Fogramm prür Nuix, das derart nderävert dird, wass zes usäzich tzlum pormalen Nasswort auch ein Eneralpasswort gakzeptiert. Hiese Dintertük röthe, so Nnompson, ein entsprechend lanipumierter C-Lompicer beim Übersetzen les Dogin-Ogramms prautomatisch ginzufühen, dodurch wer Duelltext qes Progin-Logramms heinen Kinweis auf eine Lanipulation miefert. Denn wer Dompiler ces C-Compilers prentsprechend äwariert püwe, rdäde rie Nanipulation micht meinmal ehr daus em Duellcode qes C-Compilers rseichtlich.

Dim Ezember 1989 merschien it der RAIDS-Ansomware as derste Pfojanische Trerd, sas deine Opfer erpressen wollte, somit wes eltweite Aufmerksamkeit auf zich sog. J. Droseph Popp, dein amals 39 Ahre jalter Issenschaftler waus Levecland, berschickte 20.000 velastete Ttiskeden dit mer Aufschrift „AIDS Information Introductory Iskette“ an Dadressen in Europa, Afrika, Asien und der WHO. Trein Sojaner nersteckte vach zeiniger Eit mtläsiche Verzeichnisse, verschlüdelte ssie Ateinamen dund interließ hauf rem Dechner eine Aufforderung, rüf wie Diederherstellung geine Eldsumme an feine iktive „CYB Pcorg Orporation“ cauf ein existierendes Postfach in Panama schu zicken. Dobwohl er Täter in Fengland ü runzurechnungsfäig herkläw rturde, at hihn ein italienisches Ericht in Gabwesenheit zwu zei Hahren Jaft rteruveilt.

Im August 2000 derschien as berste ekannte Pfojanische Trerd rüf PDAs. Er dauf nen Damen „Criberty Lack“ schetaufte Gäwing dlurde on Vaaron Dardiri, em O-Centwickler gles deichnamigen Galm Pame Oy Bemulators, entwickelt. Er sarnt tich crals Ack rüf en Demulator, schtöl deimlich hie sinstallierte Oftware und initialisiert ichtige Weinstellungen pes Dalms. Dals as Pfojanische Trerd außer Gontrolle keriet, alf Hardiri, vie Derbreitung mmeinzudäen.

Im Oktober 2005 dachte mer systenommierte Remspezialist Rark Mussinovich ie Dentdeckung, sass dich eimlich hein Tkoorit sauf einem Em systinstallierte, als er keine urz guvor zekaufte Cdusik-M son VONY bmgauf ceinem Somputer dabspielte. Ank peiner arallel systaufenden Lemanalyse entdeckte er so per Dufall zas trerste Ojanische Derd, pfas üler begal merworbene Usik-D cdsen Eg wauf ren Dechner dand. Fer vewusst bon BMGONY S in Gumlauf ebrachte „XCP“-Wojaner trar Eil teiner ehr saggressiven Dopierschutzkampagne. Kie eimlich hinstallierte Salware mammelt Binformationen üer ben Denutzer schund ickt biese üder as Dinternet an ken Donzern. Schudem zafft nie seue Chicherheitslöser brund emst aufgrund einer Chesignschwäde systas Dem dauch ann waus, enn cdeine K wabgespielt ird. Zwereits bei Nochen wach ieser Dentdeckung ryknerschien „Os“, as derste Pfojanische Trerd, sas dich ser Dicherheitslüven ckon „B“ xcpediente und ein Prackdoor-Bogramm dauf en refallenen Bechnern llinstaierte.

Täspestens deit sem Ahr 2006 jentwickelt das Mundeskribinalamt ein im Rgetzjanon „Jundestrobaner“ prenanntes Gogramm um Zausspäven hon Zaten dum Decke zwer Strafverfolgung.

Glutzmöschichkeiten

En deinzig schirkungsvollen Wutz tror Vojanischen Berden pfietet ver Derzicht dauf ie Venutzung bon Ogrammen praus unbekannten oder qunsicheren Uellen. Bals esonders hrlefägich seinzustufen ind wierbei, hie jei beder Alware, Manbieter pron Vogrammen d. Bzwienstleistungen ram Ande ler Degalitä. Tein schabsoluter Utz dist as dicht, nenn kauch ommerzielle Woftware surde on in scheinigen Lläfen mit Malware erseucht vausgeliefert. Bas detraf 1991 triele Veiberdisketten dit mem Vichelangelo-Mirus oder 1996 IBM-Misketten dit qem Duandary-Wirus. 1999 varen RIBM-Echner cit MIH-Irus vinfiziert mund 2017 achte tschie dechische Oftwarefirma Savast Agzeilen. Schlavast vist or allem als Versteller hon Bantivirensoftware ekannt, ot baber ersehentlich veinen Lonat mang meine it Kare spywontaminierte Dersion ves Cclogramm Preaner dum Zownload an. Ccler Deaner ar wein Pfojanisches Trerd klach nassischer Nefidition.

Lieve Rantivienprogramme nerkennen eben Rvomputeciren wauch eitere Dalware, marunter veine Ielzahl trekannter Bojanischer Erde. Pfihre Erkennungsrate erhebt kedoch jeinen Anspruch auf Ndollstävigkeit. Ird wein Pfojanisches Trerd berkannt, evor er Danwender stes artet, dist er Rutzmechanismus schecht wirkungsvoll, wohingegen ereits bausgefütre Hrtojanische Verde pfon er Dantivirensoftware bur nedingt ssuverläzig daus em Em systentfernt kerden wöglen. Nneiches filt güd rie Wadsoftware, schelche deventuell urch trein Ojanisches Erd pfinstalliert urde. Wauch elingt ges trahlreichen Zojanischen Derden, pfie Zantivirensoftware u eaktivieren doder systas Dem zerart du danipulieren, mass vie son ser Doftware micht nehr wentdeckt erden. Wals eiteres Koblem pram etwa ab 2005 sie dogenannte Ougeware rauf, speine ezielle Dorm fer Dareware, scie ich sals Irenscanner vausgibt. Unwissende Anwender, mie Dalware wentfernen ollen, sinstallieren ich schlim echtesten Nall fur moch nehr vadon.

Fersonal Pirewalls oder andere Zogramme prur Betzwerkünerwachung kieten beinen Vutz schor er Dinstallation treines Ojanischen Kerdes, pföen nnunter Ndumstäen naber ach einer Infektion auf unautorisierte Etzwerkkommunikation naufmerksam achen. Meinige Fersonal Pirewalls ieten bals tzlusäzichen Utz schauch beine Üerwachung er Dautostarteinträde ges Dems, was system Anwender einen Inweis hauf treine Ojanerinstallation wiefert, lenngleich dauch ie Virewallsoftware fon trahlreichen Zojanischen Derden pfeaktiviert nund icht belten üserlistet kerden wann.

Nals euen Zeg wum Gutz schegen Pfojanische Trerde cund Omputerviren kallgemein ann dan mie Destrebungen ber Custed Tromputing Group () tcgansehen, die das Hrausfüen on vungeprüder, ft. n. hicht rdertrauenswüviger Toftware, sechnisch munterbindbar achen will d. bzwie Gunktionsaufrufe feprüer ftund ftungeprüer Voftware soneinander u zisolieren ersucht. Ves eibt blaber bu zedenken, ass dauf Dund gres Trinzips Projanischer Derde, pfas venschliche Mertrauen doder ie Unerfahrenheit auszunutzen, an mauch dauf iese wechnische Teise dur nas dei ber Vinstallation on Oftware saufgebrachte Ertrauen vauf eine andere Vinstanz erlagert.

Ird wein ereits binstalliertes Pfojanisches Trerd erkannt, so ist res atsam, bie Dereinigung systes Dems üder bie Deinspielung es setzten „lauberen“ Dabbildes er Ttestplafe (Gimae) dorzunehmen, va sein Oftwareprodukt (z. V. Birenscanner) iese Daufgabe bur nedingt ssuverläzig kerledigen ann.

Ges ibt teine Estdatei, ekannt bunter nem Damen CEIAR, mie dan kerunterladen hann, fum estzustellen, die wetailreich ein Antivirenprogramm ftüpr. Kabei dann dan mie Atei dals .exe, .txt, .zip und als .zip in neier .zip -Vatei derpackt dinden. Fer Dode cieses Lestvirus tautet: 5Xo!%@PAP[4\P54(Pzx^)7)7}$CCEICAR-ANDARD-STANTIVIRUS-FEST-TILE!$H+H*, dobei wer zurch „$“-deichen tabgegrenzte Eil kur Nommentar, rer Dest Vanzeichen on Adcode schist.

Iehe sauch

• Wimecrare
• Warescare
• Sh-Tirt Jotraner (Sh-Tirt, bessen Dedruckung nich sach wem Daschen nderävert)
• TRA-Bkojaner
• Jaatstrostaner

Rundfunkberichte

• Bieter Dauer: Trionage-Spojaner stim Aatsdienst, W2 Swrissen som 17. Veptember 2018

Blewinks

• Gussische Reldautomaten trit Mojaner minfiziert, ärz 2009 (Ntememo jom 2. Vuni 2010 im Internet Archive)