Messaging Security Agent - Online Help Home - Trend Micro

Worry-Free Business Security 8.0 – Administratorhandbuch
1-10
Surfen auf einer bösartigen Website installiert. Einmal installiert, kann ein
Angreifer praktisch jede Funktion auf dem System ausführen: Remote-Zugriffe,
Abhören und das Verstecken von Prozessen, Dateien, Registrierungsschlüsseln und
Kommunikationskanälen.
• Trojaner: Diese Art der Bedrohung verwenden oft einen Port, um sich Zugang zu
Computern oder ausführbaren Programmen zu verschaffen. Trojaner replizieren
sich nicht, sondern nisten sich in einem System ein und lösen unerwünschte
Aktionen aus, z. B. indem sie Ports für Hackerangriffe öffnen. Herkömmliche
Antiviren-Software entdeckt und entfernt zwar Viren, aber keine Trojaner.
Insbesondere dann nicht, wenn diese bereits aktiv geworden sind.
• Viren: Ein Programm, das sich repliziert. Der Virus muss sich dazu an andere
Programmdateien anhängen und wird ausgeführt, sobald das Host-Programm
ausgeführt wird. Hierzu gehören folgende Typen:
• Bösartiger ActiveX-Code: Code, der sich hinter Webseiten verbirgt, auf
denen ActiveX-Steuerelemente ausgeführt werden.
• Bootsektorvirus: Diese Virenart infiziert den Bootsektor von Partitionen
oder Festplatten.
• COM- und EXE-Dateiinfektor: Ausführbares Programm mit der
Dateierweiterung .com oder .exe.
• Bösartiger Java-Code: Virencode, der in Java geschrieben oder eingebettet
wurde und auf einem beliebigen Betriebssystem ausgeführt werden kann.
• Makrovirus: Diese Virenart ist wie das Makro einer Anwender-Software
aufgebaut und verbirgt sich häufig in Dokumenten.
• Netzwerkvirus: Nicht jeder Virus, der sich über ein Netzwerk verbreitet, ist
zwangsläufig ein Netzwerkvirus. Nur einige der Viren-/Malware-Typen
zählen zu dieser Kategorie. Netzwerkviren verbreiten sich grundsätzlich über
Netzwerkprotokolle wie TCP, FTP, UDP, HTTP und E-Mail-Protokolle.
Systemdateien und die Bootsektoren von Festplatten werden meist nicht
verändert. Stattdessen infizieren Netzwerkviren den Arbeitsspeicher der
Computer und erzwingen so eine Überflutung des Netzwerks mit Daten. Dies
führt zu einer Verlangsamung oder, schlimmer noch, dem vollständigen
Ausfall des Netzwerks. Mit herkömmlichen, auf Dateiein und -ausgabe