Presse

Abgelegte Dateien
Access97Makrovirus
Adware
App
AppleScriptWurm
Auf PalmOS basierender ExeVirus
AutoCAD LISP (AutoLISP)Virus
BatchdateiWurm
Begleitvirus
BIOS
Bluetooth
CMOSEinstellungen
Controlled Application
CorelScriptVirus
Dialler
Distributed Computing
DOSBootsektorvirus
DOSExeDateivirus
DOSWurm
Dropper
Excel97Makrovirus
ExcelMakrovirus
ExcelTabellenVirus
Fam und Gen
Fehlalarm
Hacking Tool
HIPS
Hoax
JavaScriptVirus
JavaScriptWurm
Joke
Junk
Kettenbrief
LinuxExeDateivirus
LinuxWurm
Logger zum Speichern von Tastenfolgen
MacintoshDateivirus
MacintoshWurm
MacromediaFlashInfektor
Malware
MapBasicProgramm
Masterbootsektorvirus
MidInfektion
mIRC oder pIRCHSkriptWurm
Missverständnis
MMS

MSHVirus
Name
Office97Makrovirus
PHPSkriptvirus
Potentiell unerwünschte Anwendung (PUA)
PowerPoint97Makrovirus
Präfix
Programm
PublisherMakrovirus
Registrierungsvirus
RemoteAdministrationsTool
Rootkit
Scam
Schädliches Verhalten
SMS
Spyware
SpywareTrojaner
SpywareWurm
Suffix
SymbianBluetoothWurm
Systemüberwachung
Testdatei
Trojaner
Undefinierbare PUA
UnixWurm
Virus
VisualBasicScriptVirus
VisualBasicScriptWurm
Warnung
WiFi
Win16ExeDateivirus
Win32ExeDateivirus
Win32Wurm
Windows95ExeDateivirus
Windows98ExeDateivirus
Windows2000ExeDateivirus
WindowsNTExeDateivirus
Windows Scripting Host Virus
Word97MakroTrojaner
Word97MakroWurm
Word97Makrovirus
Word2001Makrovirus
WordMakrovirus
Wurm
ZeroDay

Abgelegte Dateien sind Dateien, die von einem Virus, Trojaner oder Wurm abgelegt wurden und von Sophos AntiVirus erkannt werden. Sie enthalten beschädigte Versionen des originalen Programms.

Adware ist eine Art von Software zum Anzeigen von Werbung, die in erster Linie darauf zielt, auf eine Weise zu werben, die für den Benutzer unerwartet und unerwünscht sein kann.

Repliziert sich nicht.

Dienstprogramm, das gemeinsam mit einem gewünschten Programm heruntergeladen wurde, dabei aber ungewollt ist, wie z. B. Adware oder Spyware.

Sophos AntiVirus meldet diese Anwendungen mit dem Präfix "App/".

Systeme, die AutoCADSoftware verwenden.

Legt infizierte ACAD.LSPDateien in Ordnern mit DWGDateien ab. Verändert die Global ACAD.LSPDatei, um eine Kopie von sich auszuführen.

Sophos AntiVirus meldet diese Viren mit dem Präfix "AL/".

Bluetooth ist eine Netzwerktechnologie für den persönlichen Bereich für Übertragungen digitaler Stimmen und Daten zwischen Laptops, Mobiltelefonen und anderen tragbaren Handgeräten auf kurzer Distanz. MobileViren können sich über BluetoothÜbertragungen zwischen Computern und Mobile Devices und zwischen Mobile Devices verbreiten.

Sophos AntiVirus meldet diese Anwendungen mit ihrem Namen.

Ein Dialler ist ein Programm, dass typischerweise eine Telefonleitung einer Premiumrate wählt, normalerweise in der Absicht, Zugriff auf pornografisches Material zu erhalten.

Distributed Computing ist die remote Verwendung vieler, nicht zentraler und separater Computer, die über ein Netzwerk (meist das Internet) miteinander verbunden sind, um ComputerProbleme im großen Rahmen zu lösen. Dazu gehören beispielsweise SETI@Home und das BBC Climate Change Experiment.

Befällt DOSProgramme auf einem System, indem es diese überschreibt. Verbreitet sich in den meisten Fällen über den Austausch von Disketten.

Sophos AntiVirus bezeichnet diese Würmer nicht mit einem bestimmten Präfix.

Sophos' proaktive Schutztechnologie identifiziert zunächst Viren, Trojaner oder Würmer einer bestimmten Familie mit dem Suffix Fam oder Gen, bei denen die Variante zurzeit noch nicht separat identifiziert wird. Wenn eine vollständige Analyse durchgeführt wird, wird die Variante dann einzeln benannt.

Tools, mit deren Hilfe Zugriff auf ein Netzwerk, einen Computer oder SoftwareProgramme erlangt werden kann. Sie werden manchmal von Hackern verwendet, können aber auch auf legitime Weise zum Testen der Netzwerksicherheit gebraucht werden.

Sophos meldet diese Anwendungen mit dem PUATyp "Hacking Tool".

Computerprogramm, das aus verschiedenen Gründen nicht mehr als Virus funktioniert. Sophos AntiVirus erkennt diese Dateien, so dass der inaktive Virencode entfernt werden kann.

Ein Programm, das Tastenfolgen des Benutzers mit der Absicht speichert, sensible Daten zu erfassen, wie z.B. Kreditkartendetails.

Das Speichern von Tastenfolgen ist eine häufige Malwarefunktion, z.B. bei W32/SdbotLM und W32/SpybotEL. Es gibt außerdem Familien bestimmter Logger zum Speichern von Tastenfolgen. Troj/KeylogAL ist ein Mitglied einer dieser Familien.

Malware ist eine allgemeine Bezeichnung für unterschiedliche schädliche Software, darunter Viren, Würmer, Trojaner und Spyware.

Je nach Art der schädlichen Software

Je nach Art der schädlichen Software

MapInfo.

MapBasic.

Infiziert die MapInfoAnwendung, um andere MapInfo MapDateien infizieren zu können.

Sophos AntiVirus meldet diese Viren mit dem Präfix "MPB/".

Dieses Präfix kennzeichnet Viren, die den zentralen Teil einer Datei infizieren anstelle eines herkömmlichen Eintrittspunktes. Einige Viren werden mit diesem Präfix gemeldet, wenn sie am Gateway erkannt werden, und werden jedoch mit einem anderen Präfix gemeldet, wenn sie auf dem Desktop entdeckt werden.

Sophos AntiVirus meldet diese Viren mit dem Präfix "Mid/".

Multimedia Messaging Service (MMS), auch Multimedia Message Service genannt, ist eine Kommunikationstechnologie, mit der Benutzer von mobilen Netzwerken nicht nur kurze Textnachrichten sondern auch EMails, Bilder, VideoClips und Audiodateien über Funknetzwerke übertragen können. Sie ist eine Erweiterung zum Short Message Service (siehe SMS).

Systeme mit Microsoft Command Shell.

Wenn ein infiziertes Skript ausgeführt wird, infiziert es andere MSHDateien.

Sophos AntiVirus meldet diese Viren mit dem Präfix "MSH/".

Jedem erkannten Virus, Trojaner und Wurm sowie jeder Virenfamilie, Trojaner und WurmVariante wird ein Name gegeben. Die Programmierungscodes aller Varianten einer Familie ähneln sich (sie werden meist kopiert und nur wenig verändert) und ihre Auswirkungen sind meist ebenfalls ähnlich.

'Bagle'Familie enthält Varianten mit diesen Namen W32/BagleA und W32/BagleB

PHPDateien auf beliebigen Betriebssystemen.

Wenn ein infiziertes Skript ausgeführt wird, infiziert es andere PHPDateien.

Sophos AntiVirus meldet diese Viren mit dem Präfix "PHP/".

Mit PUA wird eine Anwendung beschrieben, die von Natur aus nicht schädlich ist, allgemein aber für die meisten Unternehmensnetzwerke als unpassend betrachtet wird. Zu den potentiell unerwünschten Anwendungen gehören Adware, Dialler, remote AdministrationsTools und HackingTools.

Das Präfix im Namen eines Virus, Trojaners oder Wurms weist entweder darauf hin, welche Wirkung ein Programm hat oder welches Betriebssystem es infiziert.

Siehe folgende Präfixe – W32/ und Troj/.

Eine Datei, die Designfehler (Schwachstellen) in Software ausnutzt, um die Kontrolle über das System zu erhalten. Das Programm kann dazu verwendet werden, verschiedene Maßnahmen durchzuführen, wie z.B. das Herunterladen von Würmern und Trojanern, Zugreifen auf vertrauliche Daten oder Software zum Abstürzen bringen (DenialofService) je nach Art und Schwere der Schwachstelle.

MS Publisher 2003 (oder höher) auf einem beliebigen Betriebssystem.

Wenn ein infiziertes PublisherDokument geöffnet wird, wird der MakroCode ausgeführt und kann das originale Dokument kopieren und andere PublisherDokumente überschreiben.

Sophos AntiVirus meldet diese Viren mit dem Präfix "PU97/". Von anderen AntivirenUnternehmen verwendete Präfixe schließen "PU97M" ein.

Handelsübliche oder kostenlos erhältliche Tools, die für den remoten Zugriff und die Kontrolle eines oder mehrerer Computer verwendet werden.

Sophos meldet diese Anwendungen mit dem PUATyp "RemoteAdministrationsTool".

Ein Rootkit besteht aus mehreren SoftwareTools, die dafür entwickelt wurden, nicht sichtbar zu sein und durch Dritte auf einen Computer gelangen. Es wird dazu verwendet, laufende Summen, Dateien und Systemdaten zu verbergen.

Betrügerisches Geschäftsprojekt bzw. Schwindel.

Schädliches Verhalten beschreibt eine ausführbare Datei, die Merkmale oder Verhalten aufweist, die ausschließlich in Malware enthalten sind, und deshalb blockiert wird, um mögliches Eindringen, Störungen oder Beschädigung von Computersystemen zu verhindern.

Je nach Art der schädlichen Software

Sophos AntiVirus meldet dieses Verhalten mit dem Präfix "Mal/".

Short Message Service (SMS) ist ein Dienst zum Senden kurzer Textnachrichten zwischen Mobiltelefonen, anderen Handgeräten und Festnetztelefonen. Nachrichten bestehen aus einer eingeschränkten Anzahl alphanumerischer Zeichen und können keine Bilder oder Grafiken enthalten.

Spyware ist eine Bezeichnung für zahlreiche Anwendungen, die ohne Zustimmung oder Wissen des Benutzers Informationen von einem Computer an Dritte senden. SpywareTrojaner und SpywareWürmer sind Trojaner und Win32Würmer, die sich auch wie Spyware verhalten.

Ein SpywareTrojaner ist ein anscheinend legitimes Computerprogramm, das aber tatsächlich die Computeraktivität unterbrechen und stören soll, wobei Daten von dem Computer an Dritte gesendet werden, ohne dass der Benutzer darüber informiert ist oder sein Einverständnis gegeben hat.

Computer, die mit einem Netzwerk verbunden sind, in dem die Betriebssysteme Windows 95/98/Me und Windows NT/2000/XP/2003 laufen.

Als SpywareWurm wird Malware bezeichnet, die sich selbst replizieren und Informationen von einem Computer an Dritte senden kann, ohne dass der Benutzer informiert ist oder sein Einverständnis gegeben hat.

SpywareWürmer verbreiten sich mit Hilfe von Windows NetzwerkAPIs (Application Programming Interfaces), EMails, oder indem sie Schwachstellen in Betriebssystemen oder anderen Anwendungen ausnutzen. Sie haben identische Verbreitungsfähigkeiten wie Win32Würmer, zeigen aber auch Verhalten von Spyware.

Das Suffix im Namen eines Virus, Trojaners oder Wurms bezeichnet die Variante. Er ist Teil des Namens, der einem Bindestrich folgt und besteht aus einem oder mehreren Buchstaben aus dem Alphabet.

Geräte mit SymbianBetriebssystem.

Infiziert andere SymbianGeräte mittels Bluetooth.

Sophos AntiVirus meldet diese Würmer mit dem Präfix "Symb/".

Handelsübliche und kostenlos erhältliche Software, deren Hauptfunktion darin besteht, den Gebrauch des lokalen Computers zu überwachen.

Sophos meldet diese Anwendungen mit dem PUATyp "Systemüberwachung".

Nicht virale Datei, die aber bewirkt, dass AntivirenSoftware auf sie reagiert, als ob sie ein Virus wäre. Testdateien sind hauptsächlich ein Weg für Netzwerkadministratoren zu überprüfen, ob ihre AntivirenSoftware korrekt installiert ist. Sophos stellt seinen Kunden für diesen Zweck die EICARTestdatei (EICAR ist die Abkürzung für European Institute for Computer Antivirus Research) zur Verfügung.

Eine potenziell unerwünschte Anwendung wird als undefinierbar eingestuft, wenn sie sich nicht als "Dialer", "Adware" oder "HackingTool" kategorisieren lässt. Bei diesen Anwendungen handelt es sich zwar nicht um Schadprogramme, doch sie werden für den Einsatz in Unternehmensnetzwerken als ungeeignet betrachtet.

Computerprogramm, das sich selbst kopiert. Viren stören häufig Computersysteme oder beschädigen Daten. Ein Virus benötigt ein WirtProgramm und infiziert einen Computer erst dann, wenn er gestartet wurde. Einige Viren verbreiten sich in Netzwerken, indem sie Kopien von sich erstellen oder sich per EMail weiterleiten. Der Begriff "Virus" wird häufig sowohl für Viren als auch Würmer verwendet.

Infiziert andere ausführbare Dateien durch zahlreiche Mechanismen. Einige Viren, wie z. B. VBS/DismissedB verbreiten mit Hilfe von Outlook infizierte Dateien per EMail.

Sophos AntiVirus meldet diese Würmer mit dem Präfix "VBS/".

Wireless Fidelity (allgemein als WiFi bekannt) ist ein Warenzeichen der WiFi Alliance und wird im Allgemeinen für die Bezeichnung jeder Art von 802,11 HochfrequenzFunknetzwerken verwendet. WiFiNetzwerke werden im Allgemeinen von vielen Unternehmen, Behörden, Schulen und Privatnutzern verwendet und können von Unbefugten benutzt werden, es sei denn, die Netzwerke wurden geschützt.

Computer mit den Betriebssystemen Windows 95/98/Me und Windows NT/2000/XP.

Windows Scripting Host ist die Framework, unter der Komponenten von JavaScript, Visual Basic Script und ActiveX ausgeführt werden. Ein Virus, Wurm oder Trojaner kann innerhalb dieser Framework mehrere Komponenten verwenden.

Wenn ein Virus, Wurm oder Trojaner mehrere Komponenten innerhalb der Windows Scripting Host Framework verwendet, meldet Sophos AntiVirus diese mit dem Präfix "WSH/".

Word97MakroTrojaner sind Dokument, die beim Öffnen unerwünschte Nebeneffekte für das System haben können, wie z. B. das Löschen von Dateien oder eine Beeinträchtigung der Systemsicherheit.

Sophos AntiVirus bezeichnet diese Viren mit dem Präfix "WM97/". Andere AntivirenHersteller verwenden u.a. das Präfix "W97M".

Eine Art Virus, der kein Hostprogramm benötigt. Er kann sich replizieren und verbreitet sich oftmals per EMail und Internet.

Eine ZeroDayBedrohung ist eine neue Bedrohung "in the wild", bevor eine Bedrohungskennung zur Verfügung steht, um davor zu schützen. Sich schnell ändernde Bedrohungen, wie InternetWürmer, können am "Zero Day" großen Schaden anrichten.