Tipps & Tricks 05.11.2000, 21:45 Uhr

Kopfzerbrechen über Ethan-Virus

Ich hatte in fast allen Word-Dokumenten den Virus «W97M/Ethan.a». Aber ohne Folgen! Ich habe trotzdem alle Dateien mit McAfee Virusscan gesäubert. Dabei zeigte er mir auf der Datei Ethan._ den Virus «W97M/ethan.sic» an. Die Datei lässt sich nicht säubern. Zudem kann ich die Datei auf dem Laufwerk C: nicht auffinden. Was soll ich tun?
Ohne Folgen... für wen? Falls Sie solche Dateien an Dritte weitergegeben haben, könnte deren Word nun auch infiziert sein! Ethan [1] ist zwar kein besonders zerstörerischer Makrovirus, weshalb Sie dadurch auf Ihrem PC auch keine weiteren Probleme hatten. Aber dennoch: Makroviren gehören von jedem System verbannt. Sie können auf manchen PCs zu unliebsamen Effekten führen (z.B. Word-Abstürze oder Fehler beim Speichern).
Gerade diese relativ "harmlosen" Viren bleiben sehr lange unentdeckt. Wer ein regelmässiges Backup durchführt, wird es lästig finden, wenn in Dokumenten, die ab Band zurückgeholt werden, wieder dieser Virus drinsteckt. Dieser Umstand gewährt vielen Makroviren eine sehr lange "Lebensdauer". Sie verschwinden erst nach langer, langer Zeit von den Top-Ten-Listen der Antiviren-Hersteller.
Wir vermuten, dass McAfee vom besagten Virenmakro eine Art Sicherheitskopie angelegt hat. Darauf deutet auch der Name "Ethan.sic" hin. Dass Sie sie nicht finden, könnte daran liegen, dass dieses Exemplar von McAfee verschlüsselt oder versteckt wurde, um ein versehentliches Ausführen zu verhindern und Sie vor einer Rück-Infektion zu schützen. Eine solche "Quarantänen"-Kopie ist manchmal z.B. für System-Administratoren nützlich, die ein Viren-Beispiel an den Support weitersenden möchten. Ethan ist aber relativ alt und hinlänglich bekannt, weshalb Sie diese Backup-Datei nicht brauchen. Weisen Sie McAfee an, diese letzte Datei zu löschen.
Vergessen Sie nicht, Ihre Festplatte/n danach noch einmal komplett zu scannen, um allfällige weitere Ethan-Spuren zu eliminieren.



Kommentare
Es sind keine Kommentare vorhanden.