Free Press

Ihre Antiviren- oder Anti-Malware-Software zeigt eine große Warnmeldung an, die lautet: „Heuristischer Virus gefunden“. Sie haben ein mulmiges Gefühl, wenn Sie wissen, dass sich ein bösartiger Code auf Ihrem Computer befindet, aber Sie haben vielleicht keine Ahnung, was ein heuristischer Virus ist.

Handelt es sich dabei um eine Art Supervirus, der eine spezielle Warnung erfordert? Oder handelt es sich um eine Familie von Viren, die ein eigenes Popup-Fenster verdient haben? Die Antwort ist beides – und keines von beidem. Es ist kompliziert.

Hier finden Sie alles, was Sie über heuristische Viren wissen müssen, wie man sie erkennt und deaktiviert und wie man sie von vornherein verhindert.

Was ist ein heuristischer Virus?

Der Begriff „heuristischer Virus“ kann ein wenig irreführend sein, daher hier einige grundlegende Fakten, um jegliche Verwirrung im Zusammenhang mit ihm zu klären:

• Heuristik ist eine Form der Analyse, die viele Anti-Malware- und Antiviren-Programme verwenden, um Viren zu erkennen.
• Das Wort „Heuristik“ kommt vom griechischen Wort heurisko, was so viel bedeutet wie herausfinden oder entdecken.
• In den Anfängen der Virenerkennung verwendeten Antivirenprogramme die Signaturerkennung, um Viren und Malware aufzuspüren.
• Die Signaturerkennung vergleicht den Code potenzieller Viren auf Ihrem Computer mit einem Verzeichnis bekannter Viren.

Diese Form des Virenschutzes ist zwar schnell und genau, wenn es um bekannte Viren geht, bietet aber keinen Schutz vor unbekannten Viren. Leider sind die meisten Viren neu.

• Jedes Jahr werden mehr als 300 Millionen neue Viren entwickelt, was bedeutet, dass täglich etwa 1 Million neue Schadprogramme kodiert werden.
• Angesichts der Tatsache, dass alle 39 Sekunden ein Hackerangriff stattfindet und es eine so große Anzahl neuer Bedrohungen gibt, können sich Antiviren- und Anti-Malware-Programme nicht mehr auf bekannte Hauptbücher verlassen.
• Sie müssen Viren vorhersagen, und genau das tut die Heuristik.

Anstatt nach bekannten Viren zu suchen, erkennt die heuristische Analyse Code, der verdächtige Merkmale enthält. Das bedeutet, dass die heuristische Analyse nicht nach bekannten Viren suchen muss; sie muss lediglich Code identifizieren, der aufgrund seiner Architektur bösartig erscheint.

Mit anderen Worten, der Begriff „heuristischer Virus“ bezieht sich normalerweise nicht auf eine Art von Virus, sondern auf eine Methode zur Erkennung eines solchen, der nicht in einem Hauptbuch existiert. Es handelt sich vielmehr um einen neuen Typ oder eine Mutation eines Virus, den Ihr Computer identifiziert hat.

Gibt es so etwas wie einen heuristischen Virus?

Ja! Normalerweise bezieht sich ein heuristischer Virus auf einen Virus, der durch Heuristik gefunden wurde, aber es gibt einen Virus, dessen Spitzname „der heuristische Virus“ ist. Heur.Invader ist eine Art von Malware, die aus der Ferne Programme auf Ihrem Computer installieren, Antivirus-Einstellungen ändern und Sicherheitssoftware deaktivieren kann. Dieser Virus macht seinem Namen alle Ehre, indem er heuristische Antivirenprogramme direkt angreift.

Wie man einen heuristischen Virus identifiziert und stoppt

Die Schritte zur Eindämmung eines heuristischen Virus sind ähnlich wie bei anderen Viren. Sie umfassen:

• In den abgesicherten Modus booten.
  Wenn Sie es mit einem Virus zu tun haben, ist es eine gute Idee, in den abgesicherten Modus zu booten. Mit dieser Funktion können Sie Ihr Betriebssystem in eingeschränktem Umfang ausführen und durchsuchen, wodurch verhindert wird, dass Dateien – oft auch Viren – ausgeführt werden.

So booten Sie auf einem PC in den abgesicherten Modus:

• Tippen Sie Einstellungen in die Suchleiste ein.
• Wählen Sie Update & Sicherheit.
• Wählen Sie Wiederherstellung.
• Wählen Sie unter „Erweiterter Start“ die Option Jetzt neu starten.
• Ihr Computer wird neu gestartet und der Bildschirm „Option auswählen“ erscheint.
• Wählen Sie hier die Option „Fehlerbehebung“.
• Wählen Sie „Erweiterte Optionen“.
• Wählen Sie „Starteinstellungen“.
• Wählen Sie „Neu starten“.
• Löschen Sie temporäre Dateien.
  Nach dem Booten im abgesicherten Modus sollten Sie die Dateien in Ihrem „temporären“ Ordner löschen. In diesem Ordner speichert Ihr Computer automatisch kleine Dateien, die er aus dem Internet heruntergeladen hat. Oft verstecken sich dort Viren und Malware.

So löschen Sie temporäre Dateien auf einem Windows-Computer:

• Tippen Sie %temp% in die Suchleiste ein.
• Markieren Sie alle Dateien im temporären Ordner.
• Löschen Sie die Dateien.
• Installieren Sie Anti-Malware- und/oder Antiviren-Software.
  Nun, da Ihre temporären Dateien gelöscht sind, benötigen Sie ein Antivirenprogramm. Wenn Sie im abgesicherten Modus mit aktiviertem Netzwerk arbeiten, können Sie ein Antivirenprogramm im abgesicherten Modus finden und herunterladen. Andernfalls müssen Sie möglicherweise neu starten und das Programm herunterladen.
• Begrenzen Sie den Virus.
  Starten Sie Ihr Antivirenprogramm. Es sollte den Virus erkennen und Sie auffordern, ihn einzudämmen (falls nicht, versuchen Sie es mit einer anderen Antiviren- oder Anti-Malware-Lösung). Im Gegensatz zum Löschen versetzt die Eindämmung die bösartige Software in einen Zustand des Fegefeuers. Dies ist in der Regel ideal, da der Vorgang des Löschens den Virus dazu veranlassen kann, extreme Maßnahmen zu ergreifen, um auf Ihrem System zu bleiben.

Hinweis: Anweisungen zum „Abgesicherten Modus“ für Mac finden Sie hier. Anweisungen zum Löschen von temporären Dateien auf Mac-Computern finden Sie hier.

Wenn Sie mit Heur.Invader zu tun haben, müssen Sie möglicherweise zusätzliche Vorsichtsmaßnahmen ergreifen. Zunächst einmal kann Heur.Invader Ihre Antivirensoftware beschädigt haben, so dass Sie Ihre Software im abgesicherten Modus neu installieren müssen, um die bösartigen Einstellungen zu löschen. Führen Sie dann Ihr Antivirenprogramm im abgesicherten Modus aus, um den Speicherort von Heur.Invader ausfindig zu machen, der sich unter verschiedenen Namen tarnen kann.

5 Tipps, um Viren in Zukunft zu verhindern

Der einfachste Weg, Viren zu „eliminieren“, ist, sie gar nicht erst zu bekommen. Vorbeugung ist immer die beste Medizin. Hier sind einige Schritte, die Ihnen helfen, Ihren Mac oder Windows-PC frei von Viren, Malware, Würmern und Trojanern zu halten:

1. A.B.W (Always Be Wary)
   Das Internet ist voll von anklickbaren Inhalten, aber Sie sollten nachdenken, bevor Sie diesen ach so verlockenden Klick machen. Kennen Sie die Person, die den E-Mail-Anhang geschickt hat? Sieht die URL der Website verdächtig aus? Sind Sie sicher, dass das Programm, das Sie herunterladen, sicher ist? Seien Sie immer vorsichtig, denn jeder Klick kann Ihren Computer infizieren.
2. Halten Sie Ihre Software auf dem neuesten Stand
   55 Prozent der Software auf den Computern der Menschen ist veraltet, aber es ist wichtig, Ihr Betriebssystem und Ihre Sicherheitssoftware auf dem neuesten Stand zu halten. Denken Sie daran, dass es jeden Tag Hunderttausende neuer Bedrohungen gibt. Patches sind Ihre einzige Verteidigung gegen innovative und ruchlose Bedrohungsakteure.
3. Regelmäßige Scans durchführen
   Die meisten Antiviren- oder Anti-Malware-Programme bieten die Möglichkeit, Ihren Computer regelmäßig auf Viren zu überprüfen. Sie sollten diese Funktion aktivieren, um Bedrohungen in Schach zu halten.
4. Sichern und löschen Sie persönliche Daten
   Wenn Bedrohungsakteure Viren oder Malware installieren, haben sie es in der Regel nur auf eines abgesehen: Ihre Daten. Wenn Sie persönliche Daten schreddern (mit einem Tool wie ShredCube), können Sie diese Daten dauerhaft von Ihrem System löschen. Dies schützt Sie, wenn Ihre anderen Sicherheitsvorkehrungen versagen.
5. Verwenden Sie sichere Passwörter
   Laut Microsoft verhindert die Aktivierung der Zwei-Faktor-Authentifizierung (d. h. die Kombination eines Passworts mit einer anderen Zugangsmethode wie E-Mail oder SMS) 99,9 % der Hacks.

Heuristische Viren sind oft einfach Viren, die von einer heuristischen Virenerkennungsplattform erkannt werden, aber der sehr reale Heur.Invader wird in der Bedrohungslandschaft immer häufiger anzutreffen. Bedrohungsakteure entwickeln ständig neue Malware, und jeden Tag tauchen Hunderttausende brandneuer bösartiger Codes auf. Seien Sie immer vorsichtig und löschen Sie persönliche Daten, um sie vor den gierigen Händen der Bedrohungsakteure zu schützen.

Das Internet ist voller Bedrohungen. Haben Sie Fragen zu heuristischen Viren? Wenden Sie sich noch heute an Shred Cube, um mit einem Experten über Ihre Fragen zu heuristischen Viren zu sprechen und mehr darüber zu erfahren, wie ein permanenter digitaler Aktenvernichter Ihnen helfen kann, Ihre persönlichen und beruflichen Daten zu schützen.