Würmer tarnen sich durch irreführende Dateinamen

25. Juni 2009
Reiner Backer Von Reiner Backer, Windows, Hardware, Linux ...

Damit Sie einen Wurm nicht sofort erkennen, nutzen deren Entwickler eine Windows-Standardeinstellung, die Dateiendungen bekannter Dateiformate automatisch ausblendet. So sehen Sie also in der Standardeinstellung nur den Namen einer Datei, nicht aber deren Dateiendung.

Viele Würmer sind in der Sprache VBS (Visual Basic Script) geschrieben und besitzen daher die Dateiendung „.VBS“. Um ihre wahre Dateiendung zu verbergen,  ergänzen viele Würmer ihren Dateinamen mit einer anderen Dateiendung.  Beispielsweise mit den Zeichen „.MP3“, sodass es den Anschein hat, als läge eine MP3-Datei vor.  Die Datei wird zwar als SONG.MP3.VBS gespeichert, aber im Windows-Explorer und bei veralteten Outlook- sowie Outlook-Express-Versionen sehen Sie nur eine scheinbar harmlose Datei mit dem Namen SONG.MP3. Wenn Sie dann auf die Datei doppelklicken, bekommen Sie keine Musik zu hören, sondern Sie aktivieren statt dessen den Wurm.

Optisch wird den betreffenden Dateien aber dennoch das Symbol zugeordnet, das mit der tatsächlichen Dateiendung verknüpft ist. So sollten Sie immer schon dann misstrauisch werden, wenn eine Datei mit einem untypischen Symbol dargestellt wird.

Gratis: Die besten Viren-Scanner im Test

+ Gratis Eilmeldungen "Viren Ticker" per E-Mail

  • Top-10 der Gratis-Viren-Scanner,
  • das zeichnet einen guten Viren-Scanner aus,
  • Gratis Eilmeldungen sobald ein neuer Virus auftaucht.
DDV Ehrencodex E-Mail-Marketing
  • Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters.
  • Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter.
  • Jederzeit abbestellbar durch einen Link im Newsletter.

Unsere Datenschutzgarantie:

Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters. Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter. Jederzeit abbestellbar durch einen Link im Newsletter.

Weitere Artikel zum Thema

Gratis: Die besten Viren-Scanner im Test

+ "Viren Ticker" per E-Mail

  • Top-10 der Gratis-Viren-Scanner
  • Gratis Virus-Eilmeldungen
DDV Ehrencodex E-Mail-Marketing
  • Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters.
  • Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter.
  • Jederzeit abbestellbar durch einen Link im Newsletter.

Unsere Datenschutzgarantie:

Wir benötigen Ihre E-Mail-Adresse für die Zusendung des Newsletters. Wir geben Ihre E-Mail-Adresse garantiert nicht an Dritte weiter. Jederzeit abbestellbar durch einen Link im Newsletter.

Unsere Experten

Rudolf Ring twittert für @Computerwissen

Die von Ihnen eingegebene E-Mail Adresse ist nicht korrekt. Bitte korrgieren Sie Ihre Eingabe und klicken Sie auf "OK":

Bitte wählen Sie mindestens einen Newsletter aus und klicken Sie auf "OK"