26.11.2010, 10:55

Benjamin Schischka

Sicherheit

Trojaner pfeift auf zu langsame Computer

Keine Dual-Core-CPU im Rechner? Das ist einer aktuellen Zeus-Trojaner-Variante zu langsam – der Schädling beendet sich dann lieber selbst.
Langsame Rechner werden weniger häufiger von Trojanern befallen. Das hat der Antivirenprogramm-Hersteller F-Secure herausgefunden. Der Grund liegt aber nicht in einer Diskriminierung langsamer CPUs durch den Trojaner-Programmierer. Viele Schädlinge versuchen vielmehr zu ermitteln, ob sie gerade durch einen Debugger-Prozess aufgespürt werden.
 
Debugging wirkt sich verlangsamend auf die Rechengeschwindigkeit aus. Das wissen auch die Malware-Programmierer und starten zum Aufspüren von Debuggern Timing-Analysen. Reagiert der PC zu träge, geht die Schadsoftware davon aus, ein Debugger mache Jagd auf sie – und beendet sich.
 
Bei F-Secure hat man eine aktuelle Version des Zeus-Trojaners auf ein Notebook mit 1,86-GHz-CPU losgelassen. Das Notebook wurde nicht infiziert. Der Test beweist jedoch nicht, dass langsame PCs gefeit vor Viren sind. Er zeigt nur, dass die Infektions-Wahrscheinlichkeit sinkt. Auf ein Antivirenprogramm sollten Sie deshalb aber keinesfalls verzichten!
Diskutieren Sie mit anderen Lesern über dieses Thema:
PC-WELT-Experten lösen Ihr PC-Problem
Immer informiert mit dem PC-WELT Newsletter
Best-of PC-WELT   PC-WELT Apps
PC-WELT Business-IT   PC-WELT Community
Facebook-Freunde empfehlen
3x PC-WELT testen!
Ja, ich teste 3x die PC-WELT mit DVD für nur 11,90 € (19,- Sfr). Den 4 GB USB-Stick erhalte ich gratis dazu.
PC-WELT 6/ 2012
Anrede:
Vorname:
Nachname:
Straße/Nr:
PLZ/Ort:
Land:
E-Mail:
Nur wenn ich innerhalb von 2 Wochen nach Erhalt der 3. Ausgabe nichts von mir hören lasse, möchte ich die PC-WELT mit DVD zum gleichen Preis weiterbeziehen (D: 55,80 €/Jahr, EU: 64,80 €/Jahr, CH: 103,70 Sfr/Jahr). Nach dem Testzeitraum ist der Bezug jederzeit kündbar.
Ich bin damit einverstanden, dass die IDG Tech Media GmbH und ihre Partner mich per E-Mail über interessante Vorteilsangebote informieren.
755287
Content Management by InterRed