Hier finden Sie eine Liste einiger gängiger Methoden, mit denen Computer mit schädlicher Software infiziert werden, und ob Antivirenprogramme, Systempatches oder keines davon wirksam sind, um sich davor zu schützen. Wie bei vielen Fragen wie dieser hängt vieles vom Anwendungsfall ab.
1) Herunterladen ausführbarer Software aus dem Internet und Ausführen als Administrator. Dies ist das, wovor Antivirus am effektivsten schützt, aber es ist alles andere als perfekt. Ob das System mit Patches auf dem neuesten Stand ist oder nicht, spielt hier keine Rolle.
2) Herunterladen ausführbarer Software aus dem Internet und Ausführen als nicht privilegierter Benutzer. Ab 2019, da normale Versionen von Windows XP seit 5 Jahren nicht mehr gepatcht sind, ist es ziemlich ungewöhnlich, dass Programme versuchen, Schwachstellen auszunutzen, um Administratorrechte zu erlangen. Dies kann jedoch vorkommen. In diesem Fall ist es wichtig, ein aktuelles System zu haben. Zusätzlich zum Antivirenprogramm, mit dem verhindert wird, dass schädliche ausführbare Dateien ausgeführt werden, kann Antivirenprogramme manchmal erkennen, ob eine ausführbare Datei einen Windows-Exploit zur Erhöhung von Berechtigungen enthält. In diesem Fall ist es jedoch einfach, Antivirenprogramme zu täuschen. Antivirus ist also nur ein kleiner Ersatz.
3) Dokumente wie Word- und Excel-Dokumente, die nicht gepatchte Sicherheitslücken in Microsoft-Programmen ausnutzen. Antivirus kann diese Dokumente häufig auf Exploits scannen und verhindern, dass Schaden angerichtet wird. Da diese Dokumente nicht ausführbar sind, kann sich der Exploit nicht vor Virenschutz verbergen. In diesem Fall hilft Antivirus.
4) Remote-Exploits in Systemdiensten und im Kernel. Antivirus scannt nur Dateien in Echtzeit, nicht den Speicher, daher kann es Ihnen hier nicht weiterhelfen. Glücklicherweise sind Remote-Exploits sehr selten und Microsoft oder eine andere Person wird wahrscheinlich auch nach Beendigung des Supports einen Patch veröffentlichen, wie dies beim SMB1-Exploit (von WannaCry verwendet) unter Windows XP / 2003 der Fall war.
5) Internet Explorer: Antivirus scannt den Speicher nicht und kann Ihnen nicht wirklich gegen einen ordnungsgemäß geschriebenen Exploit für Internet Explorer helfen. Sie müssen einen anderen Browser finden, um ihn zu verwenden. Dies gilt auch für andere Microsoft-Produkte, die eine Verbindung zum Netzwerk oder Internet herstellen. Wenn in einem von ihnen eine Sicherheitslücke besteht, kann Ihnen Antivirus nicht helfen.
6) Systembibliotheken wie .NET: Programme, die Dokumente öffnen und / oder eine Verbindung zum Internet herstellen, z. B. Webbrowser Verwenden Sie Systembibliotheken, die von Microsoft aktualisiert werden. Viele der Updates, die Sie von Windows Update erhalten, gelten für diese Bibliotheken. Der Windows JPEG-Exploit von 2004 war ein klassisches Beispiel dafür. Viele Programme, die nicht von Microsoft erstellt wurden, verwendeten die Windows-JPEG-Bibliothek, um JPEG-Bilder zu dekomprimieren. Nachdem die Sicherheitsanfälligkeit in der Windows-JPEG-Bibliothek entdeckt wurde, wurden alle diese Programme anfällig für schädliche JPEG-Bilder. Dies ist eine große Grauzone. Auch wenn Microsoft keinen Patch für eine Systembibliothek veröffentlicht, kann die Anwendung das Problem normalerweise auf ihrer Seite patchen. Wenn es sich um ein beliebtes Programm wie Firefox handelt, das aufgrund seiner Beliebtheit ein hohes Risiko darstellt, können die Entwickler von Firefox es selbst patchen, da sie wissen, dass Microsoft dies nicht tut.
Im Allgemeinen, ob Antivirus in der Lage ist oder nicht Um zu verhindern, dass Sie infiziert werden, kann Antivirus Ihre Festplatte weiterhin scannen und Infektionen nachträglich bereinigen, jedoch nur, wenn die Malware weit genug verbreitet ist, um von der Antivirensoftware erkannt zu werden, und keine hochentwickelte Software verwendet Tarntechniken, um sich vor dem Antivirus zu verstecken. Dies schützt Sie vor einfacher Malware, aber nicht vor gezielteren Angriffen und komplexeren Angriffen. Die Malware kann Ihre Informationen zwischen der Infektion und der Bereinigung durch das Antivirenprogramm weiterhin stehlen und Ihr System beschädigen.
Zusammenfassend lässt sich sagen, dass ein nicht gepatchtes System keinen Unterschied macht, wenn der Anwendungsfall hauptsächlich aus Nummer 1 besteht, und dass Sie jetzt und in Zukunft Antivirenprogramme benötigen. Wenn der Anwendungsfall # 3 ist, ist Antivirus ein sehr wirksamer Ersatz für Patches. Wenn der Anwendungsfall # 2 ist, ist Antivirus überhaupt kein Ersatz. Für die anderen ist Antivirus kein Ersatz, aber es gibt Workarounds. Für # 6 ist es eine große Grauzone.