Je nachdem, welcher Hersteller von Antivirensoftware einen Virus zuerst entdeckt, wird dieser mit unterschiedlichen Namen bezeichnet. So ist der Hobbes-Virus auch als Hobble bekannt. Noch verwirrender sind die rein technischen Bezeichnungen in den Virusdefinitionen der Hersteller von Antivirensoftware: SymbOS/Hobble.A-tr, SymbOS/HOBBES.A!tr, Trojan.SymbOS.Hobble.a, SYMBOS_HOBBES.A

Es handelt sich immer um den gleichen Schädling, einen Trojaner, welcher auf frühen Versionen von Symbian die Antivirensoftware von Symantec angreift. Das sorgt oft für reichlich Verwirrung bei der Identifikation sowie späterer Beseitigung des Virus.

Auch ist oft eine Klassifikation der Schadwirkung schwierig. So benimmt sich mancher Schädling wie ein Wurm und gleichzeitig wie ein Trojaner. Die Fähigkeit zur eigenen Replikation ist dann mit Ausspähungsfunktionen sowie  ggf. dem Auslesen von Passwörtern verbunden. Hier eine saubere Trennlinie zu ziehen, fällt schwer.

Persönlich kann ich nur empfehlen, sich genau mit der eigenen Antivirensoftware zu beschäftigen. Es macht wenig aus, wie ein Virus nun von anderen Herstellern bezeichnet wird. Hauptsache ist doch, dass ein ausreichender Schutz und im Schadensfall eine zuverlässige Beseitigung möglich ist.

Wenn man sich einen Virus auf dem Handy eingefangen hat, hilft manchmal nur noch grobes Geschütz. Speziell bei Verseuchung systemrelevanter Dienste können Antivirenprogramme das Handy nicht oft mehr ohne Schaden retten. Hier ist dann ein kompletter Reset angesagt, welcher das Handy auf die Werkseinstellungen zurücksetzt.

Mit diesem drastischen Mittel ist man zwar den Virus los, jedoch auch alle Kontaktdaten sowie SMS und MMS. Falls es soweit kommt, ist ein Backup der gesammelten Daten nützlich. Dies kann man mit einfachen Mitteln selbst erstellen. Die meisten Programme für Handys (bsp. die Nokia Suite oder auch Dienstprogramme von Samsung) haben in ihren Funktionen eine Backuplösung eingebaut. Einfach anklicken und schon hat man eine Kopie des Handyspeichers auf dem PC. Wer regelmäßig sein Mobiltelefon mit Outlook auf dem PC synchronisiert, hat es noch einfacher. Hier wird nach dem Reset des Handys einfach eine neue Synchronisation gestartet, welche den Inhalt von Outlook und damit sowohl Kontakte, wie auch Nachrichten wieder verfügbar macht.

Richtig lästig ist ein Hardreset aber bei sehr breit genutzten Handys. Dann sind erst einmal alle Applikationen weg oder zumindest völlig verstellt. Auch das Betriebssystem befindet sich wieder im Urzustand ohne die zwischenzeitlich vielleicht eingespielten Patches und Aktualisierungen der Sicherheit.

Entsprechend muss erst einmal das Betriebssystem wieder hergestellt und auf einen aktuellen Stand gebracht werden. Danach empfiehlt sich auf jeden Fall die Installation eines aktuellen Virenscanners. Wer einmal von einem Virus, Trojaner oder Wurm erwischt wurde, weiß nicht unbedingt, wie die Infektion passierte. So lange dies nicht bekannt ist und sauber abgeblockt werden kann, sollten Virenscanner und Firewall das Handy schützen.

Hier sollte auf jeden Fall ein zusätzlicher Virenscanner auf dem PC eingesetzt werden, der für die Virenfreiheit des Datensatzes garantiert. Erst dann kann man wieder die Anwendungen aufspielen und die Daten von Backups oder Outlook wieder einlesen.

Wer einmal das komplette Prozedere einer Neuinstallation eines Handys durchgeführt hat, wird in Zukunft wahrscheinlich bedeutend vorsichtiger sein – das kann richtig Arbeit werden.

Nicht nur im Internet und auf dem PC ist man von Spam und Phishing betroffen. Wer sein Handy als Kommunikationsmittel intensiv nutzt, wird früher oder später auch Ausspähversuche und Spam-Emails erleben. Ich darf mal kurz aus einer Presseinfo von Symantec zitieren bezüglich Phishing und Spam im April – wer Emails per Handy abruft, bekommt ebenfalls derartige Bedrohungen.

Presseinfo von Symantec:

Burger, Döner oder lieber Phish? Eine bekannte Fast-Food-Kette ist im April Opfer eines globalen Phishing-Angriffs geworden. In Massen-E-Mails erklärten Onlinebetrüger, dass das Unternehmen seinen Kundenservice verbessern wolle. Sie riefen dazu auf, an einer Umfrage teilzunehmen. Als Dank stellte man den Mail-Empfängern eine Aufwandsentschädigung in Aussicht und bat sie, ein Formular mit persönlichen Daten wie Pin- und Kreditkartennummern auszufüllen.

Im April hat sich im Vergleich zum Vormonat zudem der Anteil des so genannten „Dotted Quad Spam” verdreifacht. Hierbei handelt es sich um eine Technik, mit der Betrüger Spamfilter umgehen wollen. Ist eine URL-Adresse als Spamdomäne identifiziert, wird sie von den meisten Filtersystemen souverän aussortiert. Um diesen Mechanismus auszutricksen, hinterlegen Spammer kleine HTML-Ordner auf fremden Servern, die sie vorher infiziert haben. Die Empfänger von Spamnachrichten werden auf scheinbar seriöse Seiten geleitet, auf denen sie automatisch auf die eigentliche Spamseite durchgereicht werden.

Insgesamt waren 17 Prozent aller Spamnachrichten im April Scam oder Phishing, wobei Phishing-Angriffe um 33 Prozent zunahmen. Im April enthielten 89 Prozent aller Mailnachrichten Spam. Dabei lockten Onlinebetrüger mit besonderen Angeboten zum Muttertag oder mit dem „Deal of the Day” bei Amazon.com.

Gut, zurzeit ist nicht einmal jedes zehnte Handy mit einer brauchbaren Antivirensoftware unterwegs. Aber nicht außer Acht lassen darf man die direkte Bedrohung, welche durch Systemangriffe möglich sind. Ungeschützte Bluetooth-Verbindungen sowie ein munterer Austausch von SIM-Karten sowie Speichermedien machen ein Handy nun wirklich nicht sicherer.

Betrachten wir einmal, wie ein typischer Angriff aussehen könnte. Ein Handy hat zunächst immer den Funktionsstand des Betriebssystems, mit dem es ausgeliefert wurde. Sind zwischenzeitlich neue Viren oder Systemangriffe aufgetaucht, macht man sich mit einem alten System erst einmal tendenziell verwundbar. Das wiederum hängt sehr stark vom Betriebssystem des Handys ab, wie gut es verschiedene Prozesse gegeneinander abschirmen kann.

Beispielsweise die Linux-basierten Systeme von Apple sowie Android sind schon ziemlich gut gegen unerwünschte Eindringlinge geschützt. Kritisch wird es immer dann, wenn ein Prozess (beispielsweise der Handy-Browser für das Internet) geknackt wird und sich dieser Angriff auf weitere Prozesse und kritische Daten ausdehnen kann. Hier hilft dann eine Firewall, wenn sie den Angriffsversuch erkennt und von vornherein von gefährdeten Applikationen abblocken kann. Hierfür muss die Firewall permanent aktuell gehalten werden und die möglichen Knackpunkte der Applikationen und des Betriebssystems “kennen”.

Das ist gar nicht mal so leicht angesichts von zig möglichen Programmen, den Unterschieden zwischen WAP und WEB (Moderne Handys beherrschen beides) sowie auch noch sehr schnellen Versionsänderungen der Handy-Software. Ein Antivirus-System für den PC mit eingebauter Firewall hat es da doch etwas leichter auf Dauer.

Trotzdem ist der Gedanke an eine Firewall besonders bei unternehmenskritischer Nutzung des Mobiltelefons angebracht. Immerhin haben ein paar Antivirensysteme gleich eine kleine Firewall im Gepäck.

Was selbst bei aktuellen Handys immer noch etwas lästig ist: die nachlassende Akkulaufzeit beim Betrieb einer Firewall. Hier lohnt sich ein genauer Blick auf die Software sowie eine ständige Aktualisierung des Betriebssystems und wichtiger Applikationen – Spannung, Spiel und Spaß haben auf einem Business-Handy eh nichts zu suchen. Dann kann man eventuell etwas an den Funktionen und Schaltungsintervallen einstellen, damit nicht zu viel Akkuleistung für den Firewallbetrieb und die Überwachung an sich gesichterter Systeme verloren geht.