Virenschutz für Linux | Linux-Handbuch

Kommen wir zu einem Thema, für welches es keine 100%-tige Antwort gibt - Viren unter Linux. In fast jedem Forum liest man "ein Antivirusprogramm ist unter Linux nicht notwendig", doch wie viel Wahrheit steckt dahinter? Sehr viel!
Der Hauptgrund ist aber zugleich die Verbreitung von Linux selbst. Kaum 2% weltweit und somit uninteressant für Viren! Das stimmt aber nicht und hier will ich euch erklären, wieso das nicht so stimmen kann. Die Blog läuft auf einem Linux-Server, Youtube und Google ebenso. Alleine aus dem Grund wäre ein Angriff auf Linux nicht uninteressant! Ihr könnt euch ja denken, wie viele Aufrufe Youtube und Google alleine in Deutschland haben.
Linux ist vom Aufbau her völlig anders als Windows, deshalb hört man auch oft "es läuft sehr stabil und stürzt nicht ab". Wer Windows nutzt und sich ein Programm installiert, der bekommt nicht selten "zusätzliche Software" mitinstalliert oder eine neue Suchmaschine im Browser. Unter Linux ist das erst gar nicht möglich, da alle Bereiche geschützt sind.

Will ich zum Beispiel das Datum und die Uhrzeit ändern, dann muss ich dem System bestätigen, dass ich das tun möchte ...

und das geht nur mit meinem Passwort, welches ich dann eingeben muss.
Viele werden sich im ersten Moment denken "wieso ist das so wichtig? Ist doch nur die Uhr" aber eine Gegenfrage "wieso soll ein anderes Programm das Datum und die Uhrzeit verändern? Reicht das ablesen der Uhrzeit nicht?". Bei einem anderen Beispiel wird das schon deutlicher:

Benutzer und Gruppen ändern ist auch nur mit Passwort möglich. Versteht Ihr? Sobald ich was am System verändern möchte, will das System mein Passwort, sonst geht es nicht!
Wenn ich ein Programm installieren möchte, dann will das System wieder mein Passwort haben. Wir stellen uns aber vor, dass das Programm Schadsoftware mit sich bringt und wir diese installieren, mit der Eingabe von unserem Passwort. Was passiert dann? Zu 99% ist nur das Programm befallen, nicht das ganze System, da das Programm keine vollen Zugriffsrechte besitzt.

Sollte ich Dateien aus dem System rauskopieren, dann geht das auch nicht immer! Es erscheint "Keine Berechtigung" als Meldung und ich müsste anders vorgehen.

Natürlich nicht überall aber wenn die Schadsoftware darauf eingestellt ist, dann kann die ohne das Passwort nicht in das System Dateien ablegen/kopieren oder verändern.

Jetzt kommt halt noch der Punkt hinzu, das von 100 Rechnern gerade mal 2 bis 3 Rechner mit Linux laufen. Man würde deutlich weniger Leute damit erreichen und es wäre um einiges schwieriger als unter Windows. Dazu müssten wir das Programm von einer Quelle laden, welche nicht vom Hersteller ist. Das ist unter Windows völlig normal/nicht unüblich, wie zum Beispiel Firefox bei Chip herunterladen aber unter Linux so gut wie unmöglich bzw. ein Umweg.

Die Quelle ist in 99,9% der Hersteller selbst oder eine Quelle, welche überprüft wird. Da es sich sogar fast immer um quelloffene Software handelt, kann ich bei Bedarf mir sogar das Programm genauer anschauen, was unter Windows nicht möglich ist, genau wie beim System selbst.

Sobald es eine Update gibt, gibt es bei der Aktualisierungsverwaltung nicht nur eine Update für das System, sondern auch für alle anderen Programme, da wir die Quelle eingetragen haben. Hier oben zum Beispiel schön zu sehen und in verschiedene Ebenen geteilt (1 = sehr wichtig | 5 = "kannst dir etwas Zeit lassen").

Sollte sich jetzt aber jemand die Frage stellen, wieso es trotzdem Antivirenprogramme für Linux gibt, dann ist das auch ganz schnell erklärt. Linux-Server erhalten Dateien und verteilen diese. Damit die Windows-User geschützt werden, scannt das Programm alle Daten, bevor diese herausgegeben werden. Im Grunde geht es hier also nur um den Schutz für andere Systeme, in diesem Fall Windows.

Ich persönlich bin Anfang 2013 von Windows 7 zu Ubuntu 12.10 gewechselt, nutze momentan nur Linux Mint 17 Cinnamon. Hatte nie Probleme mit Viren und habe sehr viel in Foren darüber gelesen, weil mir das zu Beginn auch nicht klar war. Hoffe, dass das einigen hier helfen konnte.
Da ich aber noch lange kein Profi in der Linuxwelt bin, bin ich über jeden Tipp sehr dankbar, da es sicherlich noch weitere Punkte gibt, welche mir nicht bekannt sind. Bei Fragen bitte einfach schreiben (unten in der Kommentarbox oder per Mail).

Weiteres zu Linux selbst könnt Ihr hier finden.  

Antivirus nötig? Wie Android befallen wird | Erklärung

Hier will ich euch erklären, wie Ihr euch schützen könnt und wie Viren, Maleware, usw. usf. erkannt werden kann! Aus diesem Grund wird der Artikel auch etwas länger werden aber fangen wir einfach mal an.
Das Erste, was jedem klar sein sollte - Portale, welche sehr groß sind, diese berichten sehr gerne über Viren in Verbindung mit Android. Niemand möchte Viren haben und die Meisten besitzen ein Android-Smartphone. Verbindet man diese zwei Themen miteinander, dann kann man ganz viele Leser auf seine Seite ziehen und das ist leider bei fast allen das eigentliche Ziel. Wie groß die Gefahr ist, ist im ersten Moment völlig unwichtig und das werde ich euch in diesem Artikel noch genauer erklären!

Fangen wir gleich mit ein paar Beispielen an, welche Ihr am Ende selbst überprüfen könnt.
Ihr surft im Internet und plötzlich öffnen sich ein Fenster, welches euch warnen möchten. Das sieht dann meist so aus:

Oder auch als kleines Pop-up so:

Ihr sollt Angst bekommen und möglichst auf OK oder Yes klicken. Dabei wird eine kleine APK-Datei heruntergeladen, welche dann von euch installiert werden soll. Ich hätte noch mehr Beispiele für euch:

Auch werden Angebote gemacht, wie diese hier:

Ihr werdet mit kostenlosem Inhalt gelockt oder euch wird Angst gemacht, dann beginnt der Download und schon wird die APK-Datei installiert und das könnte zu Problemen führen! Ich sage hier bewusst könnte, da nicht immer alles gefährlich sein muss!

Der Begriff "Virus" wird heute allgemein für Schadsoftware verwendet, daher gibt es auch "verschiedene Viren". Die Leute, die so etwas erstellen, die haben aber fast alle das selbe Ziel - Geld verdienen! Wie genau funktioniert das?
Wer den Aufbau von Android kennt, der weiß, dass das so leicht gar nicht möglich ist. Kauft Ihr euch ein Android-Smartphone, dann seid Ihr meist einfache Benutzer, welche nicht alle Rechte haben. Das liegt daran, dass das System euch und eure Dateien schützen möchte. Wer nicht weiß, was cpu-clock bedeutet (nur mal als Beispiel) aber einen Eintrag findet und sich denkt "die Zahl verdreifache ich einfach mal, ist dann bestimmt besser", der wird ganz schnell Probleme bekommen. Das Beispiel ist unrealistisch und auch so gar nicht möglich aber die Meisten verstehen nun, was ich damit sagen möchte. Unwissen führt euch zum Virus, nicht das System. Aus diesem Grund gibt es Bereiche, wo die Dateien nicht einfach verändert werden können.

Beispiel: Ich als Nutzer möchte eine App installieren (das Recht besitze ich). Android legt jetzt fest "App, welche installiert werden soll, muss Nutzer anzeigen, welche Rechte benötigt werden -> ohne Zustimmung von Nutzer mit "Ja" -> keine Installation möglich". Dabei spielt es keine Rolle, ob die App über Google Play installiert wird oder wo anders. Es wird immer angezeigt!

So würde das jetzt in etwa aussehen.
Einige Apps laufen aber auch mit eurer Bestätigung nicht, da diese Bereiche nur für das System vorgesehen sind. Aus diesem Grund gibt es Apps, welche neben dem App-Namen noch ein [ROOT] davor oder dahinter stehen haben! Ihr könnt euch über Umwege Root-Rechte beschaffen. Mit diesem habt Ihr den vollen Zugriff auf euer System und schon könnt Ihr tun, was immer Ihr tun wollt. Dabei verliert Ihr aber meist die Gewährleistung und Garantie vom Hersteller.
Ihr solltet jetzt schon erkennen, dass das nicht einfach ist und euer System keine offene Tür von Werk aus liefert. Trotzdem gibt es Wege, um an einer Geld zu kommen! Es wird einfach geschaut "was kann ich ohne Root nutzen und wie kann ich daran Geld verdienen?".
Hier mal ein sehr bekanntes Beispiel dafür:

Ihr installiert euch eine App und es werden diese Rechte angefordert, wie im Bild oben. Hier warnt euch wieder das System "Hierfür können Gebühren anfallen".
Eine "Witze" oder "Horoskop" App (ist jetzt auch nur ein Beispiel), welche SMS/MMS senden möchte, wäre schon ein Alarmzeichen für euch. Würde es jetzt eine Funktion geben "Witz/Horoskop des Tages an Kontakt per SMS senden", dann könnte es berechtigt sein, ist es aber in den meisten Fällen nicht, da die App versucht Premium-Dienste zu erreichen, per SMS, welche dann pro SMS beispielsweise 2,50€ abbucht. Es wird dann ein Dienst gesucht, welcher Inhalte zum Kauf per SMS anbietet. Dieser gekaufte Inhalt wird dann weiter verkauft und schon wird Geld verdient.
Habt Ihr euch bei eurem Provider eine Drittanbietersperre einrichten lassen, dann würde es höchstwahrscheinlich nicht funktionieren aber viele wissen gar nicht, was eine Drittanbietersperre ist.

Im Klartext: Installiert möglichst alles über Google Play!
Warum? Wenn jemand etwas nicht bei Google Play anbieten möchte, dann müsst Ihr euch gleich fragen, wieso das so ist! Es gibt hier ganz wenige Ausnahmen, wie Sportwetten-Apps aber sonst kann fast alles bei Google Play angeboten werden und wenn Ihr nach einer App sucht, wo werdet Ihr zuerst danach suchen? Bei Google Play! Das Problem bei Google Play (nicht für uns) ist: App kann bewertet werden, gemeldet werden, es müssen Angaben zur Person gemacht werden (welche die App anbietet) und Kommentare sind auch möglich. Bei ca. 50.000 Downloads und rund 5.000 Bewertungen (meist positiv) - wie hoch ist die Gefahr, dass das ein Schadprogramm ist?
Diese Beispiele oben sind eigentlich gar keine Viren aber oft Werbeapps, welche bei Google Play sofort untergehen würde, weil es schlechte Bewertungen regnen würde!

Dann habt Ihr unter Android noch die Möglichkeit zu überprüfen, was im Hintergrund läuft bzw. welche Anwendungen aktiv sind. Dazu unter Einstellungen -> Apps -> Aktiv aufrufen:

So würde das bei mir aussehen. Android ist Android und egal ob Samsung, HTC oder LG, es kann nur von der Optik abweichen (auch bei der Übersetzung - anstelle von Apps steht da Programme/Anwendungen).
Was sehen wir hier? Alle Dienste, welche im Hintergrund aktiv sind:

Einstellungen -> vom Google System, welche ich momentan verwende
WhatsApp -> ist auch jedem klar, wer es nutzt
TeslaUnread Plugin -> ist eine Erweiterung, von meinem Nova Launcher
Poweramp -> mein MP3-Player
Weather Pro -> Wetter App
ownCloud -> mein Cloud-Speicher bzw. die App dazu
Google Play Dienste -> erklärt sich auch von selbst

Euch sollten die Anwendungen bekannt sein! Oft findet Ihr sogar kostenlose Apps hier, welche im Hintergrund laufen. Viele Hersteller bieten eine Kaufapp und eine Werbeapp an. Die kostenlose lässt sich durch Werbung bezahlen bzw. sammelt Dateien von euch (wie den Standort) und verdient daduch Geld. Oft wird ein Werbebanner angezeigt (im Spiel selbst) und hier besteht auch in der Regel keine Gefahr, dass das extra Kosten verursacht. Euer Akku leidet natürlich stärker darunter, dafür könnt Ihr das Spiel spielen, ohne zu bezahlen. Ihr entscheidet in diesem Fall selbst.
Nehmen wir an, wir wüssten nicht, wieso Poweramp im Hintergrund aktiv ist, obwohl es momentan gar nicht genutzt wird. Ein Klick darauf und schon wird es mir angezeigt:

Und jetzt sehen wir, welcher Dienst genau aktiv ist "Headset Micro Service". Wer die App jetzt nutzt und auch etwas länger kennt, der wird ganz schnell von selbst drauf kommen, was das sein könnte.

7 Apps, wie oben in den Screenshots, wo ich gewarnt werde, habe ich absichtlich heruntergeladen und installiert. 3 mal war es das selbe (eine eigene App Store), 3 mal Werbung im Browser (ununterbrochen Werbung und eine andere Suchmaschine) und 1 mal eine neue Startseite. Die App wollte so viele Dateien von mir sammeln, wie es nur möglich war und blendete Werbung ein also ziemlich "harmlos" im Vergleich zu anderen Apps, welche SMS/MMS versenden oder gar Premium Dienste anrufen.
Obwohl ich danach gesucht habe, habe ich mir so einen Virus nicht einfangen können. Ich denke mal, dass das nur auf Seiten zu finden ist, wo illegale Inhalte angeboten werden, sprich Kaufapps konstenlos angeboten werden. Die Dateien werden einfach modifiziert und kostenlos zum Download angeboten. Wie immer müsst Ihr euch dann die Datei selbst installieren, also unter Einstellungen "unbekannte Herkunft" aktivieren.

Ihr müsst somit 3 Fehler selbst begehen. Einmal eine Datei extern herunterladen, unter Einstellungen "unbekannte Herkunft" aktivieren und die Datei selbst installieren. Dabei werden euch sogar die geforderten Rechte angezeigt und auch hier müsst Ihr diese erst bestätigen.
Ihr müsst dabei immer bedenken, dass das Android-System das erste Ziel für so etwas ist. Das liegt an der Beliebtheit von Android und den vielen Möglichkeiten, welche eigentlich euch zum Vorteil fallen sollten. Ein Antivirus-Programm unter Android ist auch nicht unbrauchbar aber ich persönlich nutze keins, weil ich eben den Weg kenne und Ihr hoffentlich auch!

Meine persönlichen Erfahrung: Mit dem HTC G1 (Dream) 2008/2009 begonnen und bis heute nie ein Problem mit Viren gehabt. Meine Google Mail Adresse ist auch schon 10 Jahre alt (damals eine Einladung erhalten) und nur Google Play genutzt (damals Market). Antiviren Software gar nicht verwendet und auch in Zukunft nicht vor, warum auch? Ihr müsst einfach nur etwas mitdenken und etwas Grundkenntnisse mitbringen, denn Android ist nicht Windows und genau das ist der größte Vorteil, welchen wir hier haben. Viren wird es trotzdem immer geben, weil von 10 Smartphones in Deutschland ca. 8 mit Android laufen.
Natürlich könnt Ihr euch über Google Play einen Virus fangen aber das meist auch nur, wenn eine neue App, mit wenig Downloads und fast keinen Bewertungen heruntergeladen wird. Bedenkt immer "Android erreicht eine Milliarde Aktivierungen" und "1.5 Millionen Android Aktivierungen pro Tag" ist eine sehr sehr große Nutzerzahl. Sollte einer mal bei Google Play durchkommen und so eine App anbieten, dann dauert das nicht lange, bis diese App entfernt wird. Nutzer können diese melden und Google setzt alles daran, damit das nicht passiert. Wenn Ihr jetzt noch verstanden habt, wie die meisten Viren auf euer Smartphone gelangen, dann seid Ihr ziemlich sicher, wobei 100%-tige Sicherheit es nie geben wird (egal auf welcher Platform).

ClamTK installieren | Ubuntu 14.04

Anleitung: ClamTK unter Ubuntu 14.04 LTS installieren
ClamTK ist unser Antivirus unter Ubuntu. Ob wir es benötigen oder nicht, darauf möchte ich hier nicht eingehen. Für mehr benutzt bitte die Blogsuche und sucht nach Antivirus.

ClamTK können wir uns über das Ubuntu Software-Center installieren (Anleitung)

Oder über das Terminal. Dazu rufen wir das Terminal auf und führen diesen Befehl aus (Anleitung):

[1] sudo apt-get install clamav clamtk

Nach der Installation können wir über die Dash ClamTK aufrufen.

Solltet dort veraltet stehen, dann einfach über das Terminal eine Update durchführen (Anleitung).

Um auf Virensuche zu gehen, einfach im Panel (wenn nicht umgeändert) auf Untersuchen klicken:

Unter Einstellungen könnt Ihr weitere Einstellungen aufrufen:

Das wäre schon alles!
Zu Avira bzw. AntiVir wird es keine Anleitungen geben, da diese ihren Support zum 30. Juni 2016 einstellen werden (siehe hier).