You are here: Home Security Viren, Würmer und co Würmer
Search
Advanced Search…
E-Mail

Webmail: webmail.wyden.com

E-Mail Preferences: postfix.wyden.com/users

E-Mail Administration: postfix.wyden.com

Statistics
Total: 473
Total Pages: 286
Total Folders: 87
Total Files: 18
Total Links: 26
Last modification: 19.04.2012 15:21
 

Würmer

by Wyden Silvan last modified 01.06.2010 20:03

1. Definition & Funktionsweise

„Ein Wurm ist ein Virus oder ein sich selbst reproduzierendes Programm, das sich selbst kopiert und verbreitet, ohne sich an ein Wirtsprogramm anzuhängen.“

Da ein Wurm ähnlich wie ein Virus funktioniert, ist man sich bei der Definition nicht immer einig. Die markantesteten Unterschiede zwischen einem Virus und einem Wurm sind aber die Verbreitung, die Ausführung und die Schäden.
Ein Wurm ist ein selbständiges Programm, das nicht wie ein Virus auf ein Wirtsprogramm angewiesen ist und sich deshalb selbst verbreiten kann. Es gibt selbststartende Würmer, d.h. sie führen ihre Aufgaben ohne Interaktion des Benutzers aus. Diese Arten sind aber eher selten. Meistens muss der Benutzer, wie auch bei den Viren, den Wurm selbst öffnen. Beim Wurm liegt vor allem die Verbreitung über Netzwerke und per E-Mail im Zentrum.
Würmer haben es nicht auf einzelne Dateien, sondern auf das ganze Computer-System abgesehen. Doch sie bleiben nicht nur auf einem Computer, sondern breiten sich explosionsartig aus. So werden alle mit einem Netzwerk verbunden Computer vom Wurm befallen.



2. Verschiedene Typen

Es gibt viele verschiedene Typen von Würmern. Man kann sie nach Transportmechanismen und nach Auslösemechanismen einteilen.
Als Transportmechanismen sind bis jetzt zwei Arten bekannt: entweder per E-Mail oder mit Hilfe eines Protokolls (zum Bsp. TCP/IP ).
Die Auslösemechanismen können vom Benutzer abhängig sein, doch es gibt auch Würmer die sich selbst auslösen können. Manchmal reicht es auch schon eine Internetseite im Internet Explorer zu öffnen. Man unterscheidet im Allgemeinen zwischen Hostcomputer-, Netzwerk- und Webseitenwürmer.



2.1 Hostcomputer-Würmer

Diese Art von Würmern ist nur auf einem Computer aktiv. Die Netzwerkverbindungen nutzen Hostcomputer-Würmer nur um sich auf einen anderen Rechner zu kopieren. Sobald der Kopiervorgang abgeschlossen ist, wird das Original beendet, damit nur noch die kopierte Version aktiv ist. Somit wird also immer nur ein Wurm ausgeführt.



2.2 Netzwerk-Würmer

Bei den Netzwerk-Würmern ist es so, dass der Wurm aus mehreren Teilen besteht. Die verschiedenen Segmente sind auf verschiedenen Computern aktiv. Sie nutzen das Netzwerk zur Kommunikation untereinander, da nicht jeder Teil des Wurms die gleiche Aktion ausführt.

Manche Würmer besitzen ein so genanntes Hauptsegment, das die Aktionen der anderen Segmente koordiniert.



2.3 Webseiten-Würmer

Webseiten-Würmer verbreiten sich durch den Aufruf einer Webseite, die auf einem infizierten Webserver abgelegt ist. Dieser Webserver versucht andere Webserver zu finden, um diese dann zu infizieren. Der Wurm nützt dabei vor allem Programmierfehler auf Webservern aus und kann damit den Computer zwingen, den Wurm auszuführen.