Die meisten Viren beinhalten sehr oft Schadensroutinen die Dateien löschen, verstecken oder andere gemeine Sachen vollbringen. Manche Viren werden auch nur geschrieben, um die Ver- letzlichkeit des Computersystems aufzuzeigen, indem sie die Dateien mit einer Routine infi- zieren, die einfach zum Beispiel den Text "Virus was here !!" auf den Bildschirm schreibt. Von dieser Art gibt es jedoch eher wenige. Die meisten sind dafür geschrieben worden, um Beein- trächtigungen oder Schäden hervorzurufen. Hier sollen nun einige der Möglichkeiten aufgezählt werden.
Es gibt eine bestimmte Art von Viren, die nur ein einziges Ziel verfolgen - sie erzeugen Systemfehler. Genannt werden sie Crasher-Viren, nach dem allbekannten Systemcrash. Der Computer arbeitet nicht mehr, über die Eingabegeräte wird keine Eingabe mehr ange- nommen und gar nichts reagiert mehr. Das einzige, was in solch einer Situation hilft, ist die Reset-Taste. Natürlich ist das eine Methode, um den Anwender in die Verzweiflung zu treiben, wenn dieser "Fehler" bei jedem Programmstart wieder auftritt.
Eine Frage taucht immer wieder auf: "Können Viren die Hardware eines Computers zer- stören ?" Die Antwort ist "Ja", wenn auch nur in begrenztem Ausmaß. So kann man durch wiederholt kritische Bewegungen der Schreib- und Leseköpfe eine mechanische Zerstör- ung erreichen. Auch der Monitor stellt für die Zerstörung ein wertvolles Ziel dar. Soweit bekannt sind aber keine Viren im Umlauf, was nicht heißen soll, daß sie nicht existieren.
Eine von Viren gern verwendete Funktion ist das Formatieren der Festplatte(n). Ob nun eine High- oder Low-Level-Formatierung, ärgerlich ist es auf jeden Fall.
Weitere nette Dinge sind das Überschreiben der Systembereiche, das "Zerwürfeln" der FAT, das Löschen von Dateien (obwohl man bei bestimmten Arten des Löschens die Datei wiederherstellen kann) oder das wahllose Überschreiben von Sektoren auf der Fest- platte. Manchen Viren verstecken auch Programme oder sogar ganze Verzeichnisse, wieder andere verschlüsseln diese, so daß sie unbrauchbar sind.
Wenn Viren resident im Hauptspeicher installiert sind und einen Interrupt überwachen (zum Beispiel Interrupt 13hex), können sie einfach jeden Schreibzugriff in eine Verify- Operation umwandeln. Solange der Virus installiert ist, werden keine Daten auf die Fest- platte oder andere Medien geschrieben.
Das sind natürlich nicht alle Schädigungen die Viren verursachen können. Manchmal erfreuen sie auch ihren "Nutzer" auch mit einem netten Bild oder einer kleinen Melodie, um auf sich aufmerksam zu machen. Viele Viren führen solche Schadensroutinen nicht immer aus. So gibt es Viren (Friday 13th, Father Christmas, Helloween, ...) die nur zu einem bestimmten Zeitpunkt, Datum oder einem anderen Ereignis aktiv werden und dann zuschlagen. Die restliche Zeit wird nur zur Ausbreitung benutzt.
|