Gefährliche Malware-Tricks kennen

Gerade bei Windows-Prozessen wie "svchost.exe", "services.exe" oder "winlogon.exe" ist nicht immer ersichtlich, was jetzt eigentlich genau nach außen zugreifen will. Beachten Sie dazu auch die Box "Wichtige Windows-Prozesse". In diesem Fall suchen Sie erst einmal auf Ihrem PC über "Start, Suchen" nach der Programm-Datei (etwa "svchost.exe"). Dann wird der Pfad ersichtlich, unter dem die Anwendung gespeichert ist. "svchost.exe" liegt beispielsweise im Ordner "C:\Windows\System32". Es handelt sich also mit größter Wahrscheinlichkeit um ein Windows-Programm. Leider gibt es schädliche Anwendungen, die sich genau deswegen im Windows-Ordner verstecken. Manchmal tragen sie sogar einen ähnlich lautenden Namen wie bekannte Windows-Prozesse. Oft hilft es weiter, wenn Sie den Namen der Anwendung mit Google suchen. In Zone-Alarm bringt teilweise ein Klick auf "Weitere Informationen" mehr Licht ins Dunkel. Er führt Sie auf eine deutschsprachige Website, die Hinweise zu verschiedenen Anwendungen und Prozessen enthält.

Falls Sie gar keine Infos zu einem bestimmten Programm finden, gehen Sie lieber auf Nummer sicher: Verhindern Sie den Zugriff. Beobachten Sie danach das Systemverhalten; wenn keine Probleme mit dem Internetzugriff oder dem System auftreten, lassen Sie die Einstellung so.

Tipp: In ZoneAlarm können Sie die Zugriffsregeln für Programme auch nachträglich ohne Probleme ändern. Gehen Sie dazu ins Register "Programmeinstellungen, Programme" .Hier sind alle Anwendungen inklusive Rechte aufgelistet. ZoneAlarm unterscheidet zwischen normalen Internetzugriffen und Serverberechtigungen. Letztere werden nur von wenigen Programmen wie z.B. Chat-Tools, Tauschbörsen-Clients oder bestimmten Prozessen benötigt. Meldungen betreffend Serverberechtigung sind speziell gekennzeichnet ("Serverprogramm") und sollten besonders genau angesehen werden.