Legale Programme sind Programme, die zur Installation und Nutzung auf den Benutzercomputern erlaubt und für die Ausführung von Benutzeraufgaben vorgesehen sind. Jedoch können einige legale Programme von Angreifern missbraucht werden, um den Benutzercomputern oder dem Unternehmensnetzwerk Schaden zuzufügen. Wenn ein Angreifer Zugriff auf diese Programme erhält oder sie auf dem Computer des Benutzers installiert, können einige Funktionen dieser Programme dazu verwendet werden, die Sicherheit des Benutzercomputers bzw. des Computernetzwerks des Unternehmens zu verletzen.

Sie werden von vielen Anwendern eingesetzt. Dazu zählen IRC-Clients, Dialer, Download-Manager für Dateien, Aktivitätsmonitore für Computersysteme, Kennwort-Manager sowie Internetserver für die Dienste FTP, HTTP oder Telnet.

Diese Programme werden in der Tabelle unten beschrieben.

Legale Programme

 

Typ

Name

Beschreibung

Client-IRC

Clients für Internet-Chats

Diese Programme werden von Benutzern installiert, um in Internet Relay Chats zu kommunizieren. Angreifer verwenden sie zur Verbreitung von den Schadsoftwares.

Dialer

Dialer

Dialer können heimlich Telefonverbindungen über ein Modem herstellen.

Downloader

Download-Programme

Downloader können heimlich Dateien von Webseiten herunterladen.

Monitor

Überwachungsprogramme

Sie können die Aktivitäten auf dem Computer, auf dem sie installiert sind, überwachen (sie erkennen, welche Programme laufen und wie sie Daten mit Programmen auf anderen Computern austauschen).

PSWTool

Programme zur Wiederherstellung von Kennwörtern

Sie erlauben es, vergessene Kennwörter zu lesen und wiederherzustellen. Zu diesem Zweck werden sie von Angreifern heimlich auf Computern installiert.

RemoteAdmin

Programme zur Remote-Verwaltung

RemoteAdmins werden häufig von Systemadministratoren eingesetzt. Sie bieten Zugriff auf die Oberfläche eines Remote-Computers, der auf diese Weise überwacht und gesteuert werden kann. Zu diesem Zweck werden sie von Angreifern heimlich auf Computern installiert, um diese zu beobachten und zu steuern.

Legale Programme zur Remote-Verwaltung unterscheiden sich von Fernsteuerungs-Trojanern des Typs Backdoor. Trojaner besitzen Funktionen, die ihnen erlauben, selbständig in ein System einzudringen und sich zu installieren. Legale Programme verfügen über diese Funktionen nicht.

Server-FTP

FTP-Server

Sie erfüllen die Funktionen eines FTP-Servers. Angreifer installieren sie auf dem Computer, um über das FTP-Protokoll Fernzugriff zu erhalten.

Server-Proxy

Proxyserver

Sie erfüllen die Funktionen eines Proxyservers. Angreifer installieren sie auf Computern, um von diesen aus Spam zu verschicken.

Server-Telnet

Telnet-Server

Erfüllen die Funktionen eines Telnet-Servers. Angreifer installieren sie auf dem Computer, um Fernzugriff über das Telnet-Protokoll zu erhalten.

Server-Web

Webserver

Sie erfüllen die Funktionen eines Webservers. Angreifer installieren sie auf dem Computer, um über das HTTP-Protokoll Fernzugriff zu erhalten.

RiskTool

Tools für die Arbeit auf virtuellen Maschinen

Sie bieten dem Benutzer bei der Arbeit mit dem Computer zusätzliche Möglichkeiten (Dateien oder Fenster aktiver Programme auf dem Computer verstecken, aktive Prozesse beenden).

NetTool

Netzwerk-Tools

Sie bieten dem Benutzer des Computers, auf dem sie installiert sind, zusätzliche Möglichkeiten bei der Arbeit mit anderen Computern in einem Netzwerk (andere Computer neu starten, offene Ports suchen, Programme starten, die auf einem anderen Computer installiert sind).

Client-P2P

Clients für Peering-Netzwerke

Sie erlauben die Arbeit in Peering-Netzwerken (Peer-to-Peer). Angreifer können sie zur Verbreitung schädlicher Programme missbrauchen.

Client-SMTP

SMTP-Clients

Versenden heimlich E-Mail-Nachrichten. Angreifer installieren sie auf Computern, um von diesen aus Spam zu verschicken.

WebToolbar

Web-Symbolleisten

Sie fügen den Oberflächen anderer Programme Symbolleisten für Suchmaschinen hinzu.

FraudTool

Pseudoprogramme

Sie geben sich als andere Programme aus. Es gibt beispielsweise Pseudo-Antiviren-Programme, die Meldungen über den Fund schädlicher Programme ausgeben, in Wirklichkeit aber nicht über Funktionen zur Virensuche oder Desinfektion verfügen.

Siehe auch

Schutz des Netzwerkdatenverkehrs

Schutzeinstellungen für den Netzwerkverkehr anpassen

Archivverarbeitung konfigurieren

Standard-Schutzparameter festlegen

Nach oben