UNIX / Linux Viren

Von den Teilnehmern der Newsgroup alt.comp.virus.
(Diese Sicherheitsseiten sind das Ergebnis einer andauernden Kooperation.)

Übersetzte Versionen verfügbar: English, Français und in het Nederlands


Main Menu

UNIX / Linux Viren
  von Clay, Frederic und Andrew

Problem:
    Das Märchen, daß Linux immun gegen Viren ist hält sich hartnäckig.

Lösung:
   "Wir" widerlegen dieses Märchen.

Die "Debatte" über UNIX und Linux Viren geht weiter. Vieles von dem was Sie gelesen haben ist wahrscheinlich falsch und ungenau. Immer mehr "Virenexperten" krabbeln unter ihrem Stein hervor und viele von Ihnen scheinen wenig konkrete Kenntnisse über UNIX zu besitzen. Wahrscheinlich liegt das daran, daß die meisten Viren und Antivirenprogramme für Windowssysteme programmiert werden. Jedoch ist das keine Entschuldigung für die Verbreitung von falschen Informationen, insofern werden wir uns hier nur auf bekannte Fakten konzentrieren.

Das Problem der Computerviren ist auf der Unix Plattform viel weniger gravierend aber das bedeutet nicht, daß es nicht existiert. Unix Viren existieren (wenn es auch nur sehr wenige sind). Hinzu kommt, daß einige der ältesten Würmer auf UNIX basieren! Wenn Ihnen etwas an Ihren Daten liegt, müssen Sie diese Tatsachen akzeptieren.
(Sie möchten den Namen eines Linux-Virus? Okay... Bliss.)

Nun befinden sich sicherlich sehr wenige unter Unix lebensfähige Viren in freier Wildbahn, und das ist nicht überraschend. Das liegt teilweise an Zugangsbeschränkungen in der Umgebung. Beispiel: wenn ein Benutzer eine Datei ausführt die mit einem Virus infiziert ist, so kann diese Datei nur das tun, was der Benutzer tun darf (unter normalen Bedingungen - nicht viel). Zumindest kann der Virus sich nicht auf andere System verbreiten. Aber, wenn ein Benutzer mit allen Rechten einen Virus ausführt, so kann er womöglich das gesamte System infizieren und weitere Systeme befallen, usw.

Auch muß man bedenken, daß Viren für UNIX Betriebssysteme viel seltener sind weil diese Betriebssysteme unter Privatnutzern ganz einfach nicht so weit verbreitet sind wie die DOS/Windows Betriebssysteme. Wenn mehr Menschen UNIX Betriebssysteme zuhause benutzen würden, würde es natürlich auch mehr entsprechende Viren geben. Der Popularitätsanstieg des GNU/Linux Betriebssystems hat dies sicherlich bewiesen.

Vorsicht, so wie auf Unix basierende Systeme wie GNU/Linux populärer und benutzerfreundlicher werden, werden immer mehr unerfahrene Benutzer ihre Systeme als Benutzer ohne Zugangsbeschränkungen laufen lassen, was bösartigen Programmen ermöglichen wird Schaden zu verursachen.

---

"Historisches" Zitat von Vecna ("Autor" des Wurms Hybris) | 11.11.1999 20:49:24 CET:

Linuxviren existieren. Ich habe bereits einen per-process Linux Virus gesehen, der den PLT Abschnitt der ELF infiziert hat, und ptrace() kann leicht mißbraucht werden ;)

[Im Original:
Linux virus do exists... I already saw a per-process Linux virus infecting the ELF's PLT section, and ptrace() can be perverted very easily ;)]

   Vecna/29A

---

Werfen Sie für gründlichere Informationen einen Blick auf die folgenden Verweise:

Referenzen:

Computer Viruses In Unix Networks
The Plausibility of UNIX Virus Attacks