Virenschutz

Ein hundertprozentiger Schutz Ihres Rechners kann leider nie gewährleistet werden. Trotzdem gibt es ein paar Dinge, die Sie beachten können, um das Risiko einer Infektion zu minimieren:

• Halten Sie Ihren Virenscanner aktuell. Die von der Universität bereitgestellte Antivirensoftware bezieht automatisch regelmäßig Updates. Der von uns zentral bereitgestellte Sophos-Client erhält auch außerhalb des Universitätsnetzwerks bei entsprechender Internetverbindung Updates. Unter Umständen müssen mobile Endgeräte per VPN mit dem Universitätsnetzwerk verbunden werden, um Updates zu erhalten.
  
  
• Führen Sie keine Programme aus, deren Herkunft Sie nicht kennen oder vertrauen. Dies gilt auch für den Download von Inhalten aus dem Internet.
  
  
• Achten Sie auf Ihre E-Mail-Kommunikation. Überprüfen Sie den Absender der Nachricht. Öffnen Sie keine Anhänge, deren Herkunft Sie nicht kennen oder die nicht vertrauensvoll erscheinen. Folgen Sie keinen URLs die Ihnen verdächtig erscheinen oder die ohne Kontext versendet wurden.
  
  
• Verwenden Sie keine Datenträger, deren Inhalt oder Besitzer Sie nicht kennen. Häufig werden USB-Sticks in den PC-Pools USB-vergessen. Geben Sie diese bitte im Fundbüro ab. Unbekannte Datenträger stellen ein potenzielles Sicherheitsrisiko da und sollten unter keinen Umständen an den eigenen Rechner angeschlossen werden, auch nicht, um den ursprünglichen Besitzer ausfindig zu machen.
  
  
• Achten Sie bei der Installation von Programmen auf versteckte Adware. Oftmals bieten Softwarehersteller bei der Installation von Gratis-Programmen zusätzliche Dritt-Software als Bonus an. Dabei handelt es sich häufig um zusätzliche Programme oder Toolbars für den Browser. Weiterhin muss der Nutzer der zusätzlichen Installation aktiv widersprechen, indem er Häkchen entfernt oder die gewünschte Software manuell installiert.

Nicht jedes Computerproblem ist auf Schadsoftware zurückzuführen. Das RUS-CERT hat zu diesem Thema einen umfassenden Themenblog veröffentlicht.

• RUS-CERT Themen: Malware

• Wie äußert sich der Befall? Ist der Browser oder der gesamte Rechner betroffen?
  
  
  • Schadsoftware auf dem Computer bemerken Nutzer häufig erst durch eine Beeinträchtigung der Systemleistung, häufigen Abstürzen, dem ungefragten Öffnen von Programme, plötzlich erscheinenden Meldungen, gelöschten Daten o.ä.
    
    
  • Ein Befall Ihres Rechners kann auch dazu führen, das der Zugang  zum Universitätsnetzwerk per VPN oder eduroam gesperrt wird. Nähere Informationen erhalten dazu Sie hier
    
    
  • Sogenannte Adware bemerken Nutzer vor allem durch das vermehrte Öffnen von Pop-up-Fenster, zusätzlichen Symbolleisten und Schaltflächen, Umleitungen auf andere Seiten oder dem plötzlichen Schließen des Browsers. Sie wird häufig versehentlich bei der Installation von Gratis-Programmen mitinstalliert. Adware kann in der Regel relativ problemlos eigenständig entfernt werden.

Auch der beste Virenscanner kann keinen hundertprozentigen Schutz vor schädlichen Computerprogrammen gewährleisten. Wenn Sie den Verdacht haben, dass Ihr Arbeitsrechner von einem Virus befallen wurde und Sie nicht versiert bei der Beseitigung von Schadsoftware sind:

• Stellen Sie sicher, dass Ihre Antivirensoftware aktuell ist
• Führen Sie einen Scan des gesamten Rechners durch
  
  • Starten Sie dazu den Sophos Client
  • Klicken Sie auf "Computer Scannen"

Wird keine Bedrohung gefunden und der Verdacht besteht weiterhin:

• Fahren Sie den Rechner herunter und finden Sie Ihren Support-Ansprechpartner
  
  
  • Beschäftigte wenden sich zunächst an ihre EDV-Betreuung vor Ort.
  • Beschäftigte mit ZVD-verwalteten Rechnern wenden kontaktieren bitte direkt den Support.
  • Studierende können sich bei Virenbefall an die Benutzerberatung wenden.

Sicherheitsvorfälle erreichen schnell ein Niveau, welche es erfordern, dass diese zumindest uni-internen Einrichtungen wie RUS-CERT, aber auch ZENDAS gemeldet werden. V. a. dort wird dann auch entschieden, ob es sich um einen Vorfall handelt, welcher nach außen gemeldet werden muss.