Warum entfernt das Löschen einer Festplatte nicht immer Malware?

Das Löschen des Geräts gilt als die beste Methode im Umgang mit Malware . Dabei werden alle Daten auf dem infizierten Laufwerk gelöscht, in der Annahme, dass die Malware den Vorgang nicht überlebt. Aber ist das wirklich der Fall?

Warum entfernt das Löschen einer Festplatte nicht immer Malware?

Persistente Malware gehört zu den schlimmsten Schadprogrammen überhaupt. Die meisten Schadprogramme lassen sich durch eine Systemwiederherstellung oder, schlimmer noch, durch das Löschen der gesamten Festplatte entfernen. Doch in beiden Fällen bleiben einige Arten von Malware aktiv, selbst wenn Sie glauben, alles von Ihrer Festplatte gelöscht zu haben.

Eigentlich handelt es sich hierbei um ein zweiteiliges Problem.

Erstens wird die Wiederherstellung eines Systemwiederherstellungspunkts oft als gute Methode zum Entfernen von Malware empfohlen. Das ist sinnvoll: Sie setzen Ihren Computer auf eine bekanntermaßen funktionierende Konfiguration zurück und vermeiden dabei hoffentlich erheblichen Datenverlust.

Systemwiederherstellungspunkte sind jedoch kein Allheilmittel. Sie müssen hoffen, dass Sie einen Systemwiederherstellungspunkt erstellt haben, bevor Sie die Malware entdeckt haben. Darüber hinaus können sich einige Arten von Malware in Dateien und Ordnern verstecken, die nach einer Systemwiederherstellung unverändert bleiben, während andere Arten von Malware außerhalb traditioneller Dateistrukturen existieren. Manche Malware kann sogar Ihre Systemwiederherstellungspunkte löschen, was die Wiederherstellung einer guten Konfiguration erschwert.

Das bringt uns zu unserem zweiten Punkt: Rootkits und Bootkits. Diese wirklich gefährlichen Malware-Arten verstecken sich außerhalb Ihrer Festplatte und infizieren deren Firmware, BIOS/UEFI, Master Boot Record (MBR) oder GUID-Partitionstabelle (GPT). Da diese Komponenten auf Ihrer Festplatte nicht vorhanden sind, können sie einem Systemwiederherstellungspunkt entkommen oder Ihre gesamte Festplatte löschen und Ihren Computer erneut infizieren, gerade wenn Sie sich sicher wähnten.

Sind Rootkits und Bootkits unterschiedlich? So erkennen Sie hartnäckige Malware

Wie Sie vielleicht bereits wissen, ist hartnäckige Malware wie Rootkits, Bootkits und andere Arten besonders gefährlich. Es gibt jedoch einen Unterschied zwischen Rootkits und Bootkits, und auch die Art und Weise, wie sie entfernt werden, ist unterschiedlich.

Das Erkennen hartnäckiger Malware ist, egal aus welcher Perspektive man es betrachtet, schwierig, aber es gibt einige Möglichkeiten.

Berücksichtigen Sie zunächst die Leistung Ihres Computers. Wenn Sie ungewöhnliche Startprobleme oder einen deutlichen Leistungsabfall feststellen, ist Ihr Computer möglicherweise mit Malware infiziert. Es handelt sich möglicherweise nicht um hartnäckige Malware. Wenn Sie jedoch regelmäßig Malware-Scans durchführen und Ihr System bereinigen, die Malware aber immer wieder auftaucht, könnte dies ein Anzeichen für ein schwerwiegenderes Problem sein.

Wenn ja, haben Sie einige Optionen:

• Rootkit-Erkennung : Spezielle Rootkit-Scanner wie Malwarebytes Rootkit Scanner oder Kaspersky TDSSKiller sind darauf ausgelegt, nach versteckten Prozessen, Dateien und Hooks zu suchen, die von Rootkits verwendet werden.
• Bootkit-Erkennung : Es gibt auch spezielle Bootkit-Scanner, die nach Bedrohungen außerhalb von Windows suchen. Zu diesen Scannern gehören Bitdefender Rescue Environment und Kaspersky Rescue Disk.
• BIOS/UEFI-Firmware-Scan : ESET verfügt über einen integrierten UEFI-Firmware-Scanner, der Malware auf Firmware-Ebene erkennen kann.

Sie sollten auch beim Hersteller Ihres Motherboards nach Firmware-Updates fragen, da diese möglicherweise Patches für Bootkit-Exploits enthalten.

Hartnäckige Malware ist eine schreckliche Erfahrung. Der beste Schutz besteht darin, eine Infektion von vornherein zu vermeiden. Das bedeutet, das Herunterladen nicht vertrauenswürdiger, raubkopierter und ähnlicher Inhalte zu vermeiden und sicherzustellen, dass Sie von vornherein eine geeignete Antiviren- oder Antimalware-Suite installiert haben.