Die schlimmsten PC-Viren aller Zeiten

Die Geschichte lehrt uns, dass alles mit dem Creeper-Wurm im Jahr 1971 begann – doch niemand hätte damals geahnt, dass sich das Konzept des Computervirus zu etwas so Zerstörerischem entwickeln würde. Heute nutzen wir den Oberbegriff Malware für die meisten Infektionen, aber in den letzten zwei Jahrzehnten haben wir verheerende Exemplare erlebt, die Schäden in Milliardenhöhe verursachten und immer wieder neue Varianten hervorgebracht haben. Wir erinnern heute an einige der schlimmsten Viren, die je über unsere PCs gezogen sind – und hoffen, dass die Leser ihre eigenen Erfahrungen und Vorschläge beisteuern.

Von der politischen Botschaft des Stoned über den Medienrummel um Michelangelo bis zu den physischen Angriffen des Stuxnet und der digitalen Entführung von Dateien durch Ransomware: Wir haben im Bereich der Computerviren scheinbar alles gesehen. Die Sicherheitslösungen haben sich weiterentwickelt, aber das Gleiche gilt für die Angreifer – heute finden wir hochspezialisierte Exemplare mit einer wirklich beeindruckenden Verbreitung.

Zudem machen Hyperkonnektivität und mobile Geräte die Lage für den Nutzer heutzutage deutlich komplizierter, dennoch ist eine anständige Verteidigung nicht unmöglich. In den letzten Jahren haben wir Fälle von Masseninfektionen erlebt, die Millionen Menschen überraschten und vorhandene Schwachstellen nur zu leicht ausnutzten. Wie wäre es, wenn wir uns einige der schlimmsten Fälle in Erinnerung rufen? Schauen wir uns also um …

CIH

Vielen ist er wahrscheinlich besser bekannt als „Tschernobyl“, da einige Varianten ihr Aktivierungsdatum mit dem historischen Atomunglück in der Sowjetunion teilten, aber das wahrhaft Erschreckende am CIH war seine Zerstörungskraft. Seine Entdeckung erfolgte 1998, obwohl der Höhepunkt seiner Aktivität 1999 erreicht wurde. Er überschrieb die ersten 1.024 Kilobyte einer Festplatte mit Nullen und griff bestimmte BIOS-Versionen an. Mit der Zeit entstanden verschiedene Wiederherstellungsmethoden, aber vor den Augen des durchschnittlichen Anwenders konnte CIH einen Computer vollständig ruinieren.

Melissa

Am 26. März 1999 brachte David L. Smith zwanzig Prozent der globalen Systeme ins Wanken: Mit Melissa schuf er einen Makrovirus, der natürliche Schwachstellen in E-Mail-Clients wie Outlook, fehlende Sicherheitsvorkehrungen bei der Interpretation von Makros in Word und eine gute Portion Social Engineering kombinierte. Beim Klick auf den Anhang wurde der Computer automatisch infiziert, und der Virus sendete sich an die ersten fünfzig Adressen im Adressbuch. Smith wurde zu zwanzig Monaten Haft in einem Bundesgefängnis verurteilt, dazu drei Jahre Überwachung nach seiner Entlassung, hundert Stunden gemeinnützige Arbeit und eine Geldstrafe von fünftausend Dollar.

ILOVEYOU

Auch bekannt als Love Letter, begann dieses Visual-Basic-Skript am 4. Mai 2000 sein Unwesen zu treiben. Aus den Philippinen stammend, nutzte ILOVEYOU einen ähnlichen Verbreitungsmechanismus wie Melissa, aber anstatt die Makro-Schwäche auszunutzen, tarnten seine mutmaßlichen Urheber – die dank einer Gesetzeslücke der Justiz entkommen konnten – eine .VBS-Datei als Textdokument. ILOVEYOU war besonders zerstörerisch, weil er persönliche und Systemdateien umbenannte und deren Erweiterung veränderte. Schätzungen zufolge infizierte er innerhalb von zehn Tagen über 50 Millionen Systeme und verursachte Schäden zwischen fünf und neun Milliarden US-Dollar.

Das Jahr 2003

Das Jahr 2003 war besonders düster für die Computersicherheit und der Grund dafür ist, dass einige wirklich schädliche Exemplare das Licht der Welt erblickten.

• Zwischen dem 24. und 25. Januar „zerbrach“ SQL Slammer das Internet, indem er Router mit Überlastung lahmlegte. Er nutzte eine Schwachstelle in Microsoft SQL Server und MSDE aus, für die Microsoft sechs Monate zuvor einen Patch veröffentlicht hatte – den offenbar nur wenige installierten.
• Am 12. August erlebte ich das Bombardement des Blaster-Wurms, der durch einen Pufferüberlauf im Windows-RPC-Dienst den Anwender zum Neustart zwang.
• Welchia hatte zum Ziel, Blaster vom System zu entfernen, die nötigen Patches zu installieren und so eine erneute Infektion zu verhindern, nutzte aber selbst eine Schwachstelle bei der Verbreitung.
• Sobig führte zu einem so starken Anstieg der Spam-Verbreitung, dass Microsoft eine Belohnung von 250.000 Dollar für die Ergreifung seines Schöpfers aussetzte.
• Im Oktober wurde die erste Version des Wurms Sober entdeckt, die zwei Jahre später noch für viele Kopfschmerzen sorgen sollte.
• 2004 wurde nicht viel besser – dank MyDoom und Sasser.

Conficker

Dieser kleine Dämon beanspruchte einen guten Teil meiner Zeit im April 2009 und obwohl einige nicht spezialisierte Medien seine Auswirkungen übertrieben, bestreitet niemand, dass er eine gewisse Vorliebe für Regierungsgebäude, Krankenhäuser und sogar Militärbasen zeigte. Allein das Entfernen von Conficker und die Wiederherstellung der Dienste, die seine Varianten lahmgelegt hatten – Windows Update, Windows Defender, BITS usw. – trieben den Schaden auf über neun Milliarden US-Dollar. Das Schlimmste? Conficker weigerte sich zu sterben und infizierte viele Jahre lang weiter Computer.

Mit einem besonderen Schwerpunkt auf dem Jahr 2003 sind dies unserer Meinung nach die schlimmsten Viren der vergangenen Jahre. Möchten Sie Ihre Erfahrungen mit einem von ihnen teilen? Glauben Sie, dass die Liste einen weiteren Eintrag verdient? Hinterlassen Sie einen Kommentar, und wie immer: Halten Sie Ihr System sicher. Malware muss nur einmal Glück haben.