Antivirenprogramme

Weitgehend unbekannt ist heute die Tatsache, dass auch in der DDR Programme zur Auffindung von Computerviren hergestellt wurden. Zwar wurden in der DDR vermutlich keine Computerviren geschrieben und auch die anderen Länder des Ostblocks waren zu dieser Zeit noch nicht als Virenproduzenten aktiv, allerdings wurden Computerviren aus der westlichen Welt eingeschleppt, meistens durch die Weitergabe von Computerspielen.

Ein Computervirus war zur damaligen Zeit ein Computerprogramm, das im wesentlichen zwei Funktionen beinhaltete:

Eine Schadroutine. Das konnte im harmlosen Fall die Ausgabe eines lustigen Textes oder das Abspielen einer Melodie sein. Es gab aber auch Viren, die Daten löschten bzw. unbrauchbar machten bis hin zu welchen, die die Rechnerhardware schädigten.
Einen Verbreitungsmechanismus. Mit ihm replizierte sich der Virus auf jeden verfügbaren Datenträger bzw. jedes verfügbare Programm. Die meisten Viren waren damals Dateiviren. Sie kopierten ihren Programmcode an beliebige existierende Programmdateien und sorgten dafür, dass der Viruscode beim Start dieses Programms ausgeführt wurde, womit Weiterverbreitung und Schadenswirkung also aufrecht erhalten wurden. Alternativ kopierten sich manche Viren in die Bootsektoren der Datenträger und sorgten dafür, dass beim Starten des Rechner von diesem Datenträger der Viruscode ausgeführt wurde.

Der Grund für das Schreiben eines Computervirus mag damals vielfältig gewesen sein: Verbreiten von Scherzen, Ausleben von Machtgefühlen bis hin zum echten Zerstörungswillen.

Voraussetzung für die Verbreitung von Viren war das Vorhandensein kompatibler Computer und Betriebssysteme sowie ein Datenaustausch zwischen diesen. Während die 8-Bit-Computer mit ihrer exotischen Hardware und der Vielzahl an Betriebssystemen sowie Großrechner mit ihrer exotischen Hardware weitgehend von Virenattacken verschont blieben, waren die 16-Bit-Bürocomputer mit ihrem verbreiteten Betriebssystem DCP bzw. DOS ein beliebtes Angriffsziel.

Zwar wurde versucht, organisatorisch die Verbreitung von Computerviren zu verhindern, jedoch wirkten Eigenmächtigkeiten der Computernutzer immer wieder dem entgegen.

Um Viren auf Rechnern zu finden und möglichst wieder zu beseitigen, wurden daher spezielle Programme geschrieben. Diese entstanden zunächst in der westlichen Rechnerwelt, wo das Virenproblem verbreiteter war. Besonders die Firma McAffee engagierte sich dabei in der Frühzeit der PCs. Diese Antivirenprogramme wurden z.T. auch in der DDR eingesetzt. Später wurden dann auch eigenen Antivirenprogramme in der DDR entwickelt. Antivirenprogramme basieren meist auf einer der folgenden Strategien:

Anfertigung einer Prüfsumme jeder Programmdatei in einem Zustand, der als garantiert virenfrei angesehen wird. Später werden dann die Programmdateien mit diesen Prüfsummen verglichen. Abweichungen zwischen Prüfsummen und Datei bedeuten, dass der Programmcode verändert wurde, was ein Indiz für einen Virus ist. Nachteil dieses Verfahrens ist, dass immer bei legalen Programmänderungen (Versionswechsel) die Prüfsummen aktualisiert werden mussten. Vorteil ist die fast 100%ige Trefferquote. Die Antivirusprogramme mit dieser Strategie waren in der Lage, die befallenen Programme zu erkennen, aber nicht die Viren wieder zu beseitigen. Die betroffenen Dateien mussten also durch eine virusfreie Kopie von einem Sicherungsmedium (soweit vorhanden) ersetzt werden.
Ein Suchmechanismus anhand bekannter Virensignaturen. Das Antivirusprogramm kennt dabei die typischen Computerviren und sucht deren Code in den Programmdateien. Vorteil ist, dass man das Antivirusprogramm jeder Zeit auf einen Rechner neu anwenden kann. Nachteil ist, dass nur Viren, die zum Zeitpunkt der Antivirus-Programmierung bekannt waren, gefunden werden können, weshalb immer darauf geachtet werden musste, die neueste Antivirusprogramm-Version zu besitzen.

In der DDR nahm man das Virenproblem sehr ernst, wertete man es doch vielfach als einen gezielten Angriff der westlichen Länder auf die DDR. Das Auftauchen von Computerviren war protokollpflichtig und musste über ein Formular an eine zentrale Expertengruppe (Arbeitsgruppe für Organisation und Inspektion) des Ministerrats gemeldet werden.

Ausschnitt des Virusformulars

Antivirusprogramm PCC

Dieses Programm arbeitete unter dem Betriebssystem DCP auf den Computern A7150 und EC1834. Es erstellte im ersten Schritt eine Datei mit den Prüfsummen der auf dem Rechner vorhandenen Programme. Bei Virenverdacht wurden die Programme mit der Prüfsummendatei verglichen und veränderte Programme wurden gemeldet.

Start von PCC

Erstellung der Prüfsummendatei

PCC hat eine veränderte Datei gefunden

Antivirusprogramm V1-5

Das Antivirusprogramm V1-5.EXE sucht nach Spuren der ihm bekannten fünf Computerviren. Ein weiteres Programm ANTI1-5.EXE ist dann auch in der Lage, den Virencode aus den befallenen Programmen wieder zu entfernen. Der Hersteller des Programms ist anscheinend derselben wie der von PCC.

Start von V1-5

Erfolgreiche Dateiprüfung

Antivirusprogramm Vir-S

Vir-S war anscheinend der Nachfolger von V1-5. Er war in der Lage, 10 Computerviren zu finden.

Erfolgreiche Dateiprüfung mit VIR-S

Erfolgreicher Lauf von VIR-ANTI

Das Programm war wieder zweigeteilt: VIR-S.EXE zum Suchen der Viren und VIR-ANTI.EXE zum beseitigen derselben.

Letzte Änderung dieser Seite: 09.05.2023

Herkunft: www.robotrontechnik.de