title: Jaroslawl

text: Als dritter professioneller Sportclub ist in Jaroslawl der Volleyball-Verein "Jaroslawitsch" beheimatet, der in der russischen Volleyball-Superliga vertreten ist. Die Spiele dieses Vereins werden im Sportkomplex "Atlant" ausgetragen, allerdings ist es seit Jahren geplant, die Heimspielstätte in die nahe gelegene Stadt Tutajew zu verlegen, in der eine moderne Volleyball-Arena im Bau ist.


title: Jaroslawl

text: 2006 wurden von der Stadtverwaltung mehrere Zielprogramme zur Modernisierung und zum Ausbau der Sportinfrastruktur der Stadt bis zur 1000-Jahre-Feier im Jahr 2010 in Angriff genommen. Unter anderem wurde eine neue Tribüne für das Schinnik-Stadion errichtet, und bereits im September 2009 konnte nach dreijähriger Umbauzeit die Mehrzweckarena "Torpedo" wiedereröffnet werden. Zur Fußball-Weltmeisterschaft 2018, im Rahmen derer einzelne Spiele in Jaroslawl ausgetragen werden sollten, war der Bau eines neuen, 40.000 Zuschauer fassenden Stadions geplant. Jedoch wurde Jaroslawl neben Krasnodar aus der vorläufigen Liste der Spielorte gestrichen.


title: Jaroslawl

text: Die wichtigste jährliche Veranstaltung in Jaroslawl ist das Stadtfest, das am letzten Maiwochenende anlässlich der Gründung der Stadt begangen wird. Es findet dann ein großes Volksfest mit Abendfeuerwerken, Konzerten, Fallschirmjäger-Vorführungen und ähnlichen Events statt. Da der genaue Tag der Stadtgründung allerdings nicht bekannt ist, hat der Termin des Stadtfestes keinen historischen Datumsbezug. Die Feierlichkeiten zum 1000-jährigen Stadtbestehen 2010 sind abweichend vom traditionellen Termin auf das zweite Septemberwochenende verlegt worden.


title: Jaroslawl

text: Überregional bekannt sind auch Festivals, die auf dem Gelände des Erlöser-Verklärungs-Klosters regelmäßig veranstaltet werden. Zu nennen ist etwa das jährlich im August stattfindende Festival "Verklärung" des Glockenspiels und der Kirchenmusik sowie das frühjährliche Festival "Blumige Metamorphosen", bei dem Blumenarrangements mit Sonnenblumen oder christlichen Themen zu sehen sind. Ebenfalls veranstaltet das älteste Schauspielhaus der Stadt seit 2000 das "Wolkow-Theaterfestival", das jedes Jahr im Herbst namhafte Schauspielkollektive zu Gastauftritten nach Jaroslawl kommen lässt.


title: Jaroslawl

text: Eine wichtige musikalische Veranstaltung in Jaroslawl ist das Festival "Jazz an der Wolga". Es wird seit 1979 alle zwei Jahre im März veranstaltet und gilt als ältestes russisches Festival der Jazzmusik. Es nehmen an jedem Festival etwa 20 bis 40 Künstler und Bands sowohl aus Russland als auch aus dem Ausland teil.


title: Jaroslawl

text: Seit 2009 ist Jaroslawl darüber hinaus Veranstaltungsort des jährlich stattfindenden "Weltpolitischen Forums Jaroslawl". Das zweite Forum fand zeitgleich mit den Feierlichkeiten zum 1000-jährigen Stadtjubiläum statt mit dem Schwerpunktthema „Der moderne Staat: demokratische Standards und Effizienzkriterien“; es nahmen unter anderem Russlands Präsident Dmitri Medwedew, Italiens Regierungschef Silvio Berlusconi und Südkoreas Präsident Lee Myung-bak teil.


title: Jaroslawl

text: Jaroslawl ist heute sowohl eine der größten Industriestädte im europäischen Teil Russlands als auch ein Touristenzentrum mit einem weit entwickelten Angebot im Dienstleistungssektor.


title: Jaroslawl

text: Von den im Oktober 2009 rund 28.800 in Jaroslawl ansässigen Unternehmen handelte es sich bei rund 2200 um verarbeitende Betriebe. Deren gemeinsamer Umsatz betrug im Zeitraum von Januar bis September 2009 rund 58,2 Milliarden Rubel. Im gleichen Zeitraum des Jahres 2008, vor Zuspitzung der internationalen Wirtschaftskrise, belief sich ihr Umsatz auf 77,16 Milliarden Rubel.


title: Jaroslawl

text: Seit der Industrialisierung der Jaroslawler Region in der Frühsowjetzeit spielt der Maschinenbau eine Schlüsselrolle in deren wirtschaftlichem Leben. In Jaroslawl ist dieser vordergründig mit dem Motorenwerk Jaroslawl vertreten, das 1916 vom Luftfahrtpionier Wladimir Lebedew gegründet wurde und in den 1920er- und 1930er-Jahren unter anderem Lastkraftwagen, Muldenkipper, Autobusse und Oberleitungsbusse (darunter die Doppeldecker-Obus-Baureihe "JaTB-3", die 1939–1948 in Moskau im Linieneinsatz war) produzierte und in andere Regionen verkaufte. In den Jahren des Zweiten Weltkriegs stellte das Werk seine Produktion auf Rüstungsgüter um, und inzwischen gehört es zum russischen GAZ-Maschinenbaukonzern und spezialisiert sich auf die Herstellung von Dieselmotoren für Lastkraftwagen, Busse und Schienenfahrzeuge. Ein weiterer traditionell wichtiger Industriezweig in Jaroslawl ist die Rohölverarbeitung und die chemische Industrie. Hier sind die größten Betriebe die Raffinerie "Jaroslawnefteorgsintes" – eine Tochtergesellschaft des Mineralölunternehmens Slawneft, das wiederum von den Konzernen TNK-BP und Sibneft kontrolliert wird – sowie das seit den 1930er-Jahren bestehende "Reifenwerk Jaroslawl". Letzteres gilt als eines der bekanntesten Unternehmen des Jaroslawler Gebietes und stellt heute über 160 Modelle von Reifen sowohl für alle Arten von Kraftfahrzeugen als auch für die Luftfahrt her. Andere Betriebe der chemischen Industrie in Jaroslawl stellen unter anderem Kunststofferzeugnisse, Industrieruß, Lacke und Farben sowie Baumaterialien her.


title: Jaroslawl

text: Weitere wichtige Industrien in der Stadt sind die Elektrotechnik (hier vor allem das "Elektromaschinenwerk Jaroslawl", das sich auf die Produktion von Drehstrom-Asynchronmaschinen spezialisiert hat), der Schiffbau (in Jaroslawl ist seit 1920 die "Jaroslawler Werft" ansässig, die unter anderem Schiffe für die Grenztruppen Russlands baut, jedoch auch zivile Schiffe z. B. für die Fischerei herstellt) und die Eisenbahnindustrie (darunter das Waggonausbesserungswerk "Remputmasch"). Zu erwähnen ist darüber hinaus die mit einer Vielzahl von mittleren und kleineren Betrieben in Jaroslawl vertretene Nahrungs- und Genussmittelproduktion sowie Leicht- und Textilindustrie. In letzterer spielt das aus der seinerzeit ältesten Manufaktur der Stadt hervorgegangene Kombinat "Krasny Perekop" auch heute noch eine wichtige Rolle. Ein weiterer historisch bedeutsamer Industriebetrieb in Jaroslawl ist die 1850 gegründete Tabakwarenfabrik "Balkanskaja Swesda".


title: Jaroslawl

text: Im Stadtgebiet waren im Oktober 2009 insgesamt 12.175 Handelsunternehmen (darunter 741 Gastronomiebetriebe) und rund 5000 weitere Firmen im Dienstleistungssektor ansässig. Wie auch in den meisten Regionen Russlands durchlebte vor allem der Einzelhandel in Jaroslawl im Laufe der 2000er-Jahre einen erheblichen Aufschwung, der sich nunmehr in einer Vielzahl von Einkaufszentren und großen Supermärkten im gesamten Stadtgebiet bemerkbar macht. Neben einheimischen Handelsketten wie Perekrjostok, Magnit oder Kopeika sind in Jaroslawl heute auch bekannte ausländische Einzelhandelskonzerne mit ihren Märkten vertreten, darunter Spar, Metro Cash & Carry, Globus und Real. Es gibt aber auch, wie in Russland üblich, traditionelle Bauernmärkte und in jedem der sechs Stadtbezirke auch jeweils eine größere Markthalle.


title: Jaroslawl

text: Im Dienstleistungssektor nimmt der Tourismus und Fremdenverkehr eine wichtige Rolle in Jaroslawl ein. Ende 2009 verfügte die Stadt über 22 Hotels mit insgesamt 1753 Betten (darunter das Vier-Sterne-Hotel "Ring Premier Hotel" sowie ein schwimmendes Hotel an der Wolga), vier weitere Hotels befinden sich im Bau. In der Stadt sind 138 Reiseunternehmen ansässig. Nach Angaben des Gebietskomitees für Fremdenverkehr wurde die Oblast Jaroslawl im Jahr 2009 von rund 1,392 Millionen Touristen, darunter 213.000 Ausländern, besucht.


title: Jaroslawl

text: Jaroslawl ist ein wichtiger Knotenpunkt im Straßen-, Schienen- und Binnenschiffsverkehr und profitiert in dieser Hinsicht von der Lage an der Wolga und von der relativen Nähe zu Moskau. Auch innerhalb der Stadtgrenzen verfügt es über ein gut ausgebautes Angebot an öffentlichen Verkehrsmitteln.


title: Jaroslawl

text: Den ersten Eisenbahnanschluss erhielt Jaroslawl im Jahr 1870 mit der Verlängerung der damaligen Moskau-Jaroslawl-Archangelsker Eisenbahn, die ursprünglich nur von Moskau nach Sergijew Possad führte, bis an die Wolga in Richtung Norden. Im Zeitraum von 1870 bis 1898 wurde Jaroslawl durch Bau weiterer Eisenbahn-Teilstrecken auch mit Wologda, Kostroma und Sankt Petersburg verbunden, und im Jahr 1913 wurde die Eisenbahnbrücke über die Wolga in Jaroslawl fertiggestellt. Die Strecke vom Jaroslawler Bahnhof in Moskau nach Jaroslawl ist heute ein Teilstück der Transsibirischen Eisenbahn und somit ist Jaroslawl ein Durchreiseziel für Touristen, die mit dem Zug (sofern dieser nicht über den alternativen Streckenzweig via Nischni Nowgorod verkehrt) von Moskau Richtung Nowosibirsk, Wladiwostok oder Peking reisen.


title: Jaroslawl

text: Heute kreuzen sich in Jaroslawl vier Eisenbahnlinien. Ebenso ist die Stadt Verwaltungssitz der Nördlichen Regionaldirektion der Russischen Staatsbahn. Die Direktion, meist abgekürzt als „Nordeisenbahn“ bezeichnet, betreibt nicht nur alle Eisenbahnlinien samt zugehöriger Infrastruktur im Großraum Jaroslawl, sondern auch ein fast 6000 Kilometer langes Schienennetz, das bis weit in den Nordosten des europäischen Teils Russlands (darunter die Oblast Archangelsk und die Teilrepublik Komi) reicht.


title: Jaroslawl

text: Innerhalb der Stadtgrenzen sind 16 Personenbahnhöfe und Haltepunkte in Betrieb, davon zwei Fernbahnhöfe. Als Hauptbahnhof der Stadt gilt der westlich des Stadtzentrums gelegene Fernbahnhof "Jaroslawl-Glawny" (russ. , wörtlich „Jaroslawl Haupt[bahnhof]“), der bei seinem Bau im Jahr 1898 noch eine relativ unbedeutende Station war und erst nach der Inbetriebnahme der Wolgabrücke zum wichtigsten Schienenknotenpunkt der Stadt wurde. Heute verfügt der Bahnhof in seinem Bereich über mehr als 20 Gleise für den Fern-, Regional-, Güter- und Industrieverkehr, ebenso über ein repräsentatives Empfangsgebäude aus dem Jahr 1952 mit einem Erweiterungsbau aus dem Jahr 1977. Hier halten die meisten Fernzüge von und nach Moskau, darunter alle über Jaroslawl verkehrenden Transsib-Züge, ferner Regionalzüge u. a. nach Rostow, Alexandrow, Rybinsk, Danilow, Kostroma und Iwanowo.


title: Jaroslawl

text: Der zweite Fernbahnhof Jaroslawls befindet sich südlich der Kotorosl und heißt "Jaroslawl-Moskowski" (, wörtlich „Jaroslawl Moskauer [Bahnhof]“). Er entstand 1870 mit der ersten Eisenbahnanbindung der Stadt und diente ursprünglich als Endpunkt der Züge aus Moskau, verlor jedoch nach dem Bau der Wolga-Brücke an Bedeutung zugunsten von Jaroslawl-Glawny. Heute halten dort nur noch wenige Fernzüge (darunter Züge aus Moskau Richtung Kostroma), ansonsten werden dort Regionalzüge in und aus Richtung Rostow/Alexandrow, Kostroma, Iwanowo und Rybinsk abgefertigt. Die meisten dieser Züge halten jedoch auch in Jaroslawl-Glawny. Bis heute ist in Jaroslawl-Moskowski ein langgestrecktes symmetrisches Empfangsgebäude aus dem späten 19. Jahrhundert erhalten.


title: Jaroslawl

text: Bei den weiteren 14 Eisenbahnstationen Jaroslawls handelt es sich um reine Regionalbahnhöfe und Haltepunkte für den Vorortverkehr. Alle Eisenbahnstrecken, die sich in Jaroslawl kreuzen, sind mit Ausnahme der Linie nach Rybinsk elektrifiziert; bei den Zügen nach Iwanowo, die innerhalb Jaroslawls die elektrifizierte Strecke Richtung Kostroma befahren, handelt es sich jedoch um Dieselzüge.


title: Jaroslawl

text: Am östlichen Stadtrand links der Wolga ist seit 1970 auch eine Parkeisenbahn in Betrieb. Sie wurde 1970 eröffnet und ersetzte damals eine andere Parkeisenbahnlinie nahe der Wolga, die seit 1945 bestand und 1958 wegen eines Hochwassers geschlossen wurde. Im Zuge der Vorbereitungen auf das Stadtjubiläum wurde die Parkeisenbahn bis 2008 durch die Nordeisenbahn-Direktion runderneuert und besteht nunmehr aus fünf Stationen auf einer Länge von 5,7 km. Die Strecke wird in den Sommermonaten mehrmals am Tag von zwei diesellokbespannten Zügen bedient.


title: Jaroslawl

text: Das heute älteste innerstädtische Verkehrsmittel in Jaroslawl ist die elektrische Straßenbahn, die bei ihrer Eröffnung im Dezember 1900 eines der ersten Straßenbahnsysteme des Russischen Reichs gewesen war. Bestand das Jaroslawler Netz noch Mitte der 1980er-Jahre aus neun Linien, sind es heute nur noch vier, da seit den 1990er-Jahren eine Reihe von Strecken insbesondere in der Altstadt gekürzt bzw. stillgelegt wurden. Inzwischen fahren Straßenbahnen in Jaroslawl fast nur noch in Außenbezirken; ein Verknüpfungspunkt mit der Eisenbahn fehlt seit der Stilllegung einer Endhaltestelle nahe dem Bahnhof Jaroslawl-Glawny im August 2009. Obwohl im Rahmen der Vorbereitungen zum 1000-jährigen Stadtjubiläum einige Modernisierungsmaßnahmen für die Straßenbahn der Stadt in Angriff genommen wurden (darunter Erneuerung des Wagenparks und der Gleise), gelten weitere Jaroslawler Straßenbahnstrecken nach wie vor als stilllegungsbedroht, womit Jaroslawl freilich das Schicksal der meisten russischen Städte mit Straßenbahnen teilt.


title: Jaroslawl

text: Ein wichtiges und nach wie vor auch im Stadtzentrum häufig anzutreffendes Verkehrsmittel ist in Jaroslawl der Trolleybus, der hier seit 1949 in Betrieb ist und von dem es gegenwärtig zehn Linien gibt. Im Gegensatz zur Straßenbahn wird das Netz gelegentlich erweitert, dabei ersetzen einzelne neue Strecken die ebendort zuvor stillgelegten Straßenbahnlinien. Sowohl die Straßenbahn als auch die Trolleybusse werden in Jaroslawl vom städtischen Verkehrsunternehmen "Jargorelektrotrans" betrieben. Die Fahrkarten sind vergleichsweise billig: Eine einfache Fahrt kostet für beide Verkehrsmittel einheitlich 12 Rubel (umgerechnet knapp 0,30 Euro), wobei beim Umsteigen allerdings ein neues Ticket gelöst werden muss. Ein Ticketkauf vor Fahrtantritt ist nicht erforderlich, da in jedem Waggon immer eine Schaffnerin mitfährt.


title: Jaroslawl

text: Das innerstädtische ÖPNV-Angebot wird durch Linienbusse und Linientaxis ergänzt, wobei hier sowohl städtische Verkehrsbetriebe als auch konzessionierte private Anbieter aktiv sind. Die Fahrpreise innerhalb der Stadt entsprechen denen für Straßenbahn und Trolleybus, bei Linientaxis können sie geringfügig höher sein. Die Busse spielen auch eine wichtige Rolle im Vorort- und Überlandverkehr. Viele von ihnen fahren vom zentralen Busbahnhof ab, der sich in der Nähe des Bahnhofs Jaroslawl-Moskowski befindet.


title: Jaroslawl

text: Jaroslawl ist Knotenpunkt mehrerer Autostraßen, von denen die wichtigste die direkt durch das Stadtgebiet Jaroslawls führende Fernmagistrale M8 „Cholmogory“ ist. Sie beginnt in Moskau und verläuft bis Jaroslawl ungefähr parallel zur Transsibirischen Eisenbahn. Weiter nördlich überquert sie die Wolga und führt über Danilow und Wologda in die nordwestrussische Oblast Archangelsk, darunter in deren Hauptstadt Archangelsk und in den für die Straße namensgebenden Ort Cholmogory. Im Bereich von Jaroslawl zweigt eine Nebenstrecke der M8 in das benachbarte Oblastzentrum Kostroma ab, die als Fernstraße föderaler Bedeutung R600 (bis 2010 A113) nach Iwanowo, Endpunkt einer Zweigstrecke der M7 „Wolga“ ab Wladimir, führt.


title: Jaroslawl

text: Die Gesamtlänge der Straßen im Stadtgebiet Jaroslawls beträgt 611,4 km. Im Stadtzentrum gilt die Straße "Uliza Swobody" (russ. , zu deutsch „Straße der Freiheit“) als Hauptverkehrsader. Sie beginnt in der Altstadt am Wolkow-Platz, wo das Gebäude des Wolkow-Theaters steht, verläuft rund zwei Kilometer Richtung Westen und endet am Vorplatz des Bahnhofs Jaroslawl-Glawny. Es gibt im Stadtgebiet drei Straßenbrücken über die Kotorosl und zwei über die Wolga; von den beiden Wolgabrücken wurde die erste (auch "Oktoberbrücke" () genannt) 1966 fertiggestellt, die zweite ("Jubiläumsbrücke" ()) folgte 2006.


title: Jaroslawl

text: Im Schiffsverkehr hat Jaroslawl seit 1948 einen kleinen Binnenhafen für Frachtschiffe an der Wolga im Süden der Stadt. Nahe dem historischen Stadtzentrum befindet sich an der Wolgapromenade zudem der sogenannte "Flussbahnhof" (), bestehend aus dem Empfangsgebäude ähnlich einer gewöhnlichen Bahnhofshalle sowie mehreren Anlegestellen für Schiffe. Gegenwärtig werden diese Anlegestellen vorwiegend von Kreuzfahrtschiffen genutzt. Zu Sowjetzeiten und bis in die 1990er-Jahre hinein führten vom bzw. über den Flussbahnhof Jaroslawls in den Frühjahrs-, Sommer- und Herbstmonaten viele Linien von Fahrgastschiffen und den schnellen Tragflächenbooten „Meteor“ und „Raketa“, darunter auch in weit entfernte Wolgastädte wie Uljanowsk oder Astrachan. Inzwischen sind jedoch die meisten dieser Linien eingestellt worden, so dass Linienschiffe praktisch nur noch nah gelegene Ziele wie Tutajew oder Rybinsk ansteuern.


title: Jaroslawl

text: Es gibt nahe Jaroslawl auch einen kleinen Passagierflughafen (Flughafen Tunoschna), der zwar den Status eines internationalen Flughafens besitzt, faktisch jedoch lediglich saisonale Inlandsverbindungen (regelmäßig nur Flüge von und nach Moskau-Domodedowo und Sankt Petersburg) bietet.


title: Jaroslawl

text: 1784 ging in Jaroslawl die erste Druckerei in Betrieb, bereits zwei Jahre später erschien in der Stadt erstmals eine lokale gedruckte Zeitschrift, und ab 1831 wurde dort regelmäßig das Nachrichtenblatt "Gubernskije Westi" gedruckt. Gegenwärtig werden in Jaroslawl rund 40 Zeitungen und Zeitschriften herausgegeben, zu denen sowohl rein lokale Blätter als auch Regionalausgaben gesamtrussischer Zeitungen zählen. Zu den bekanntesten gehören die lokale Tageszeitung "Sewerny Krai" und die Wochenblätter "Jaroslawskije Nowosti" und "Jaroslawskaja Nedelja", ferner die Jaroslawler Ausgaben der Moskauer Zeitungen "Komsomolskaja Prawda" und "Argumenty i Fakty".


title: Jaroslawl

text: In Jaroslawl und Umgebung sind weitgehend alle Hörfunk- und Fernsehsender zu empfangen, die ihr Programm auf Zentralrussland ausstrahlen. Dabei besitzt der staatliche Fernsehsender "Rossija 1" mit "Jaroslawija" einen Filialbetrieb in Jaroslawl und strahlt regelmäßige lokale Nachrichtensendungen auf den Großraum Jaroslawl aus. Ergänzend können in der Region drei weitere lokale Fernsehsender empfangen werden.


title: Jaroslawl

text: Nachrichten aus Jaroslawl und dem Umland bieten auch Internet-Dienste aus der Region, darunter die Agentur "YarLand" und das Portal "Yarcom.ru".


title: Jaroslawl

text: Ein wesentlicher Bestandteil der Bildungsinfrastruktur Jaroslawls sind rund 90 allgemeinbildende Schulen und Gymnasien, über 20 Fach- und Sportschulen und rund 30 technische Berufsschulen. Außerdem ist Jaroslawl ein Hochschulstandort und zählt neun eigenständige weiterführende Bildungseinrichtungen mit insgesamt knapp 23.000 Studierenden.


title: Jaroslawl

text: Die älteste und bekannteste Hochschule der Stadt ist die Staatliche Universität Jaroslawl, die 1803 vom Großindustriellen Pawel Demidow als "Lehranstalt für Höhere Wissenschaften" gestiftet wurde und heute seinen Namen trägt. Im 19. Jahrhundert stellte die Hochschule eine reine Juristenschmiede dar, nach der Oktoberrevolution wurde sie zunächst in eine Volluniversität umgewandelt, später jedoch aufgelöst und erst 1970 neu gegründet. Heute besteht sie aus neun Fakultäten, an denen insgesamt rund 7000 Studenten eingeschrieben sind. Weiterhin verfügt Jaroslawl über eine eigene Staatliche Technische Universität, die 1944 gegründet wurde und ursprünglich vornehmlich als technologische Kaderschmiede für die petrochemische und Kautschuk-Industrie der Stadt diente. Heute hat sie acht Fakultäten mit über 5000 Studierenden und unterhält internationale Kooperationsbeziehungen, auch zu deutschen Hochschulen. Ergänzt wird die Universitätslandschaft Jaroslawls durch die Staatliche Pädagogische Universität, die 1908 als "Jaroslawler Lehrer-Institut" gegründet wurde und heute den Namen des bekannten Pädagogen Konstantin Uschinski trägt.


title: Jaroslawl

text: Weitere Hochschulen der Stadt sind die Staatliche Medizinische Akademie Jaroslawl, die Staatliche Landwirtschaftliche Akademie Jaroslawl, das Staatliche Institut für Theaterkunst Jaroslawl, das Flugabwehrinstitut Jaroslawl, die Internationale Akademie für Business und neue Technologien sowie die Jaroslawler Geistliche Akademie. Darüber hinaus existieren in der Stadt mehrere Filialen und Einrichtungen von Hochschulen aus anderen Regionen Russlands (darunter die Offene Akademie für Verkehrswesen der Staatlichen Universität für Verkehrswesen Moskau).


title: Jaroslawl

text: Jaroslawl ist auf dem 2001 in Umlauf gebrachten 1000-Rubel-Schein abgebildet und gehört damit zu den sieben Städten Russlands, die auf nationalen Banknoten verewigt wurden. Auf der Vorderseite des Geldscheins ist das Erlöser-Verklärungs-Kloster mit einer Gedenkkapelle und dem 1993 aufgestellten Denkmal für Jaroslaw den Weisen zu sehen, das Motiv der Rückseite besteht aus der Abbildung der Johannes-der-Täufer-Kirche zu Toltschkowo und des dortigen Glockenturms.


title: Wympel R-27

text: Die R-27 ist eine in der Sowjetunion entwickelte Luft-Luft-Lenkwaffe für mittlere Kampfentfernungen. Der DIA-Code lautet AA-10 und der NATO-Codename Alamo.


title: Wympel R-27

text: Die R-27 wurde für die 4. Generation sowjetischer Kampfflugzeuge wie die MiG-29 und Su-27 entwickelt. Zuerst versuchte man ab 1968 vergeblich mit der "K-25" („Isdelije 370“) eine Kopie der AIM-7 Sparrow zu entwickeln. Das Projekt wurde 1971 abgebrochen. Danach griffen die Entwickler auf die R-24 zurück und entwickelten basieren auf diesem Entwurf die R-27. Im Jahr 1984 wurden die ersten Raketen für die Su-27 und ein Jahr später für die MiG-29 der sowjetischen Luftstreitkräfte ausgeliefert. Bis zum Zerfall der Sowjetunion wurden die R-27 bei der Firma Artem in der Ukraine produziert. Mit der Unabhängigkeit der Ukraine wurde die R-27-Produktion für Russland eingestellt. Bei Artem wurde daraufhin die R-27 nur noch für den Export produziert. In Russland begann man daraufhin bei Wympel (heute KTRW) mit der Produktion einer abgeänderten Ausführung der R-27.


title: Wympel R-27

text: Die R-27 ist modular aufgebaut und besteht aus folgenden Modulen: Suchkopf, Lenkeinheit und Gefechtskopf sowie Raketenmotor. Von sämtlichen Modulen (außer dem Gefechtskopf) existieren verschiedene Ausführungen, die miteinander kombiniert werden können. Es entstanden so verschiedene Ausführungen der R-27: R-27R (NATO-Bezeichnung AA-10 Alamo A) mit halbaktiver Radarlenkung und R-27T (AA-10 Alamo B) mit Infrarotlenkung. Weiter können die Raketen mit einem vergrößerten Raketenmotor ausgerüstet werden. Diese Modelle werden R-27ER (AA-10 Alamo C) und R-27ET (AA-10 Alamo D) bezeichnet. Daneben existieren die Ausführungen R-27P und R-27PE mit passiven Radarsuchköpfen. Diese Lenkwaffen dienen primär zur Bekämpfung von Radarüberwachungsflugzeugen (AWACS) und Kampfflugzeugen für die Elektronische Kampfführung.


title: Wympel R-27

text: Mit der "AKU/APU-470"-Startschiene kann der R-27-Lenkflugkörper ab folgenden Kampfflugzeugen gestartet werden:


title: Andreas Audretsch

text: Andreas Audretsch (* 25. Juni 1984 in Stuttgart) ist ein deutscher Politiker (Bündnis 90/Die Grünen) und Sozialwissenschaftler. Er ist seit 2021 Mitglied des Deutschen Bundestages und seit Mai 2022 stellvertretender Fraktionsvorsitzender von Bündnis 90/Die Grünen im Deutschen Bundestag.


title: Andreas Audretsch

text: Andreas Audretsch studierte Politik, Soziologie und Publizistik in Münster (2004–2006), Berlin und Potsdam (2006–2010). 2013/14 hatte er einen Lehrauftrag an der Universität Lüneburg. Von 2008 bis 2010 promovierte Audretsch zum Dr. rer. pol. an der Universität Potsdam. Danach arbeitete er von 2007 bis 2015 als Hörfunkjournalist unter anderem für Deutschlandradio und den ARD-Hörfunk. Diese Tätigkeit führte er ab 2009 nebenberuflich aus, weil er ab diesem Zeitpunkt bis 2015 im Deutschen Bundestag arbeitete. Von 2015 bis 2020 arbeitete er als Pressesprecher und im Bereich der politischen Kommunikation für das Bundesministerium für Wirtschaft und Energie, das Bundespräsidialamt und das Bundesministerium für Familie, Senioren, Frauen und Jugend.


title: Andreas Audretsch

text: Im Juni 2020 veröffentlichte er gemeinsam mit der Historikerin Claudia Gatzka das Buch "Schleichend an die Macht. Wie die Neue Rechte Geschichte instrumentalisiert, um Deutungshoheit über unsere Zukunft zu erlangen" über den „massiven Angriff der Neuen Rechten auf unsere liberale Demokratie“.


title: Andreas Audretsch

text: Audretsch ist seit 2011 Mitglied bei Bündnis 90/Die Grünen, engagierte sich jedoch bereits seit 2009 bei diesen. Von 2013 bis 2016 war er Mitglied im Vorstand und Sprecher des Vorstandes der Grünen in Berlin-Neukölln. Von 2015 bis 2016 war er Mitglied im Parteirat der Grünen von Berlin. Seit 2016 ist er Mitglied im Landesvorstand von Bündnis 90/Die Grünen Berlin.


title: Andreas Audretsch

text: Bei der Bundestagswahl 2021 kandidierte er im Bundestagswahlkreis Berlin-Neukölln, wo er mit 19,9% der Erststimmen den zweiten Platz hinter Hakan Demir (SPD; 26,0%) erreichte und damit das Direktmandat verpasste. Er zog jedoch über den vierten Platz der Landesliste Berlin seiner Partei in den 20. Deutschen Bundestag ein. Seit Mai 2022 ist er stellvertretender Fraktionsvorsitzender von Bündnis 90/Die Grünen im Deutschen Bundestag.


title: Andreas Audretsch

text: Bei der Bundestagswahl 2021 setzte Audretsch seinen Schwerpunkt auf Arbeit und Soziales, den Kampf gegen Rechtsextremismus und für die „Eine Welt“. Zudem plädierte er dafür, dass der Berliner Mietendeckel bundesgesetzlich ermöglicht, der Kündigungsschutz verschärft und Mieterstrom ermöglicht wird. Außerdem setzte er sich für die Abschaffung von Arbeitslosengeld II und eine existenzsichernde Garantiesicherung ein. Ebenfalls ist er der Meinung, dass der Mindestlohn auf zwölf Euro angehoben werden und prekäre Arbeit beendet werden soll. Für den „Kampf gegen Rechts“ schlägt er ein Demokratieförderungsgesetz vor.


title: Iman Vellani

text: Iman Vellani (* 3. September 2002 in Karatschi, Pakistan) ist eine pakistanisch-kanadische Schauspielerin. Mit ihrer ersten Schauspielrolle der pakistanisch-stämmigen Superheldin "Kamala Khan" alias "Ms. Marvel" wurde 2022 auf Anhieb ein internationales Publikum auf sie aufmerksam.


title: Iman Vellani

text: Iman Vellani wurde in Karatschi als Tochter muslimischer Pakistaner geboren. Ihr Vater ist Buchhalter, die Mutter Krankenschwester. Ihr Bruder ist im Ingenieurwesen tätig. Bereits als sie ein Jahr alt war, zogen ihre Eltern mit ihr nach Kanada und ließen sich in der Stadt Markham, in Ontario, nieder. In Markham besuchte sie die Unionville High School. Sie entwickelte während ihrer Schulzeit ein Interesse für das Inszenieren von Schauspielprojekten. So entwickelte sie eigene Kurzfilme, wenn die Schule sie langweilte. Später trat sie in Theateraufführungen der Schule auf. Ursprünglich verfolgte sie nach dem Schulabschluss den Wunsch, Integrierte Medien an der OCAD University zu studieren. Vellani selbst ist Fan des Marvel Cinematic Universe und wendete sich immer wieder mit Ideen und Vorschlägen an den Produzenten Kevin Feige. 2014 wurde die Comicreihe zur Figur "Ms. Marvel" erstmals veröffentlicht. Vellani wurde bald darauf ein Fan der Figur. 2019 war sie während des Toronto International Film Festival Teil des TIFF Next Wave Committee, das sich für die Stärkung unterrepräsentierter Gruppen im Filmgeschäft starkmacht.


title: Iman Vellani

text: Im September 2020 wurde bekannt, dass sie für die Titelrolle der Serie "Ms. Marvel" besetzt wurde. Sie selbst erfuhr es an ihrem letzten Tag auf der High School. Die Besetzung war vor allem von Vellanis Fanherz für die Marvel-Comicfiguren und des Marvel Cinematic Universe sowie ihrem Enthusiasmus beeindruckt. Durch die Auseinandersetzung mit der Figur und den an der Produktion beteiligten Personen, die zu einem Großteil indischer und pakistanischer Herkunft sind, entwickelte sie ein Gefühl des Stolzes für ihre pakistanische Herkunft. Die Serie feierte im Juni 2022 beim Streamingdienst Disney+ ihre Premiere. Kritiker lobten nach Ausstrahlung der ersten Folge Produktion und Vellani selbst.


title: Iman Vellani

text: Für 2023 ist die Veröffentlichung des Films "The Marvels" geplant. Auch darin soll Vellani als "Kamala Khan" auftreten.


title: Fahriye Evcen

text: Fahriye Evcen (* 4. Juni 1986 in Solingen, Nordrhein-Westfalen) ist eine türkisch-deutsche Schauspielerin.


title: Fahriye Evcen

text: Als Fahriye Evcen sieben Jahre alt war, kam es zum Mordanschlag von Solingen. Dies verängstigte die Familie nach eigener Aussage so sehr, dass sie aus Furcht vor Übergriffen durch Neonazis wochenlang die Lichter in der Wohnung nicht einschaltete, um den Eindruck einer verlassenen Wohnung zu erwecken.


title: Fahriye Evcen

text: Evcen studierte Soziologie an der Düsseldorfer Heinrich-Heine-Universität. Sie wanderte mit ihrer Mutter in die Türkei aus, nachdem sie dort ernstzunehmende Rollenangebote erhielt. Sie spielte von 2006 bis 2010 die drittjüngste Tochter in der erfolgreichen Fernsehserie Yaprak Dökümü auf dem türkischen Privatsender Kanal D und wurde dadurch einem größeren Publikum bekannt.


title: Fahriye Evcen

text: Evcen, die bis zu ihrem unerwarteten Erfolg im türkischen Fernsehen in Deutschland lebte, wohnt seitdem in Istanbul. Außerdem studiert sie parallel zu ihrer Schauspielkarriere Geschichte an der Boğaziçi Üniversitesi.


title: Fahriye Evcen

text: Im Film "Cennet", der am 11. April 2008 in der Türkei in den Kinos erschien, spielte Fahriye Evcen neben dem Schauspieler Engin Altan Düzyatan das erste Mal eine Hauptrolle im Kino, und machte somit erste Erfahrungen beim Dreh eines Kinofilms.


title: Fahriye Evcen

text: Am 24. Oktober 2008 hatte der Kinofilm "Aşk Tutulması" des Regisseurs Murat Şeker Premiere, in der Fahriye Evcen und Tolgahan Sayışman die Hauptrollen spielen. Im Jahr 2010 übernahm sie in dem italienisch-türkischen Film Signora Enrica die junge Rolle der italienischen Schauspielerin Claudia Cardinale.


title: Fahriye Evcen

text: Im Jahr 2011 sah man sie in der türkischen Serie "Yalanci Bahar" in der Hauptrolle. Seit 2012 verkörpert sie in der Serie "Veda" die Hauptrolle der Mehpare.


title: Fahriye Evcen

text: In dem Liebesdrama "Evim Sensin" zu dt. "Du bist mein Zuhause" ist Fahriye Evcen als "Leyla" an der Seite von Özcan Deniz als "Iskender" seit November 2012 in den Kinos zu sehen.


title: Fahriye Evcen

text: 2013 spielte sie in der erfolgreichen Serie Çalıkuşu als Feride (Calikusu) neben Burak Özçivit (Kamran) die Hauptrolle.


title: Computerwurm

text: Ein Computerwurm (im Computerkontext kurz Wurm) ist ein Schadprogramm (Computerprogramm oder Skript) mit der Eigenschaft, sich selbst zu vervielfältigen, nachdem es einmal ausgeführt wurde. In Abgrenzung zum Computervirus verbreitet sich der Wurm, ohne fremde Dateien oder Bootsektoren mit seinem Code zu infizieren.


title: Computerwurm

text: Würmer verbreiten sich häufig per Massen-E-Mailversand, über Netzwerke oder über Wechselmedien wie USB-Sticks. Dafür benötigen sie gewöhnlich (aber nicht zwingend) ein Hilfsprogramm wie einen Netzwerkdienst oder eine Anwendungssoftware als Schnittstelle zum jeweiligen Netz; für Wechselmedien benötigen sie meist einen Dienst, der nach dem Anschluss des belasteten Mediums den automatischen Start des Wurms ermöglicht (wie z. B. Autorun, mitunter auch den aktiven Desktop von Windows).


title: Computerwurm

text: Ein solches Hilfsprogramm könnte beispielsweise ein E-Mail-Programm sein, das der Wurm verwendet, um sich an alle dort eingetragenen E-Mail-Adressen zu verteilen. Je nach Art des Hilfsprogramms kann sich der Wurmcode auf den Zielsystemen manchmal sogar selbst ausführen, weshalb dann keine Interaktion mit dem Benutzer mehr notwendig ist, um sich von dort aus weiter zu verbreiten. Daher ist diese Methode im Vergleich zum Ausbreitungsverfahren eines Virus sowohl effektiver als auch effizienter. Auf Systemen, die dem Wurm keinen Zugriff auf das benötigte Hilfsprogramm ermöglichen, kann sich der Wurm allerdings nicht, oder zumindest nicht automatisiert, reproduzieren.


title: Computerwurm

text: Der Wurm zählt zur Familie unerwünschter bzw. schädlicher Programme, der sogenannten Malware, was Schutzmaßnahmen gegen Würmer notwendig macht. Neben der geheimen Verbreitung, die bereits ungefragt Ressourcen bindet, kann eine mögliche Schadfunktion des Wurms vom Anwender nicht kontrollierbare Veränderungen am System vornehmen. Es besteht die Gefahr, dass zahlreiche miteinander vernetzte Computer kompromittiert werden.


title: Computerwurm

text: Einem Virus und einem Wurm gemein ist die Eigenschaft, sich auf Computern zu verbreiten. Ein Virus tut dies, indem er sich in den Bootbereichen eines Datenträgers einträgt (Bootsektorvirus) oder in andere Dateien einbettet (Dateivirus, Makrovirus). Durch Interaktion des Benutzers, der ein infiziertes Wechselmedium an ein anderes System anschließt (und in diesem Zustand rebootet) oder eine infizierte Datei öffnet, gelangt der Virencode auch dort zur Ausführung, wodurch weitere Systeme mit dem Virus infiziert werden. Der Virus wird durch Mithilfe des Anwenders verbreitet.


title: Computerwurm

text: Ein Wurm verbreitet sich auf eine andere Art, ohne Dateien oder Bootbereiche der Datenträger zu infizieren. Er nutzt gewöhnlich eine bestehende Infrastruktur, um sich automatisiert auf andere Systeme zu kopieren. Um bei dem Beispiel der Einleitung zu bleiben, könnte der Wurm sich selbst an alle von einem E-Mail-Programm verwalteten E-Mail-Adressen verschicken. Auf den Zielsystemen braucht es mitunter auch hier eine Interaktion mit dem Benutzer, der den E-Mail-Anhang öffnet und damit den darin erhaltenen Wurm ausführt. Einmal ausgeführt, verschickt sich der Wurm dann wiederum an alle E-Mail-Adressen, die das neue System verwaltet, und gelangt so auf weitere Systeme.


title: Computerwurm

text: Als Trojanisches Pferd, kurz Trojaner, wird ein Computerprogramm oder Skript bezeichnet, das sich als nützliche Anwendung tarnt, im Hintergrund aber ohne Wissen des Anwenders eine andere Funktion erfüllt. Das einfachste Beispiel dafür ist eine schädigende Datei, wie codice_1, die einen Dateinamen erhält, der auf eine andere Funktion schließen lässt, wie codice_2. Dabei ist es unerheblich, ob der „lustige Bildschirmschoner“ tatsächlich auch einen Bildschirmschoner anzeigt, während er die Daten zerstört. Die Nutzung des irreführenden Dateinamens genügt völlig, um das Programm als Trojanisches Pferd zu klassifizieren. Des Weiteren können Trojanische Pferde sich grundsätzlich nicht selbst oder automatisiert verbreiten.


title: Computerwurm

text: In dem oben aufgezeigten Beispiel des Wurms, der als E-Mail-Anhang darauf aus ist, dass der Anwender ihn öffnet, nutzt der Wurm gerne die Verschleierungstechniken des Trojanischen Pferdes. Statt also einen Anhang mit dem Namen „ich bin ein Wurm“ zu verwenden, gibt er sich lieber als „wichtiges Dokument“ (z. B. eine „Rechnung“, wobei es unerheblich ist, ob diese echt ist) aus, damit der Anwender den Wurm auch öffnet. Er bildet dann eine Mischform aus Wurm und Trojaner.


title: Computerwurm

text: Ebenso hält niemand den Entwickler des Wurms davon ab, für die Verbreitung seines Programms einen zweiten Weg, den Weg des Virus, einzuschlagen. Der Wurm kann also zusätzlich auch Dateien des Systems, auf dem er ausgeführt wird, mit seinem Code infizieren. Ein solches Programm bildet dann eine Mischform aus Wurm und Virus.


title: Computerwurm

text: Da der Wurm selbst in Form eines ausführbaren Programms oder Skripts auftritt, ist er darauf angewiesen, auf dem Zielsystem ausgeführt zu werden. Entweder geschieht dies durch den Benutzer, der den Wurm „von Hand“ öffnet, oder er wird im Zusammenhang mit dem Empfang des Wurmcodes automatisch auf dem Zielsystem ausgeführt. Letzteres ist auch durch einen Fehler im Design des Hilfsprogramms, einen technischen Programmierfehler (wie Pufferüberlauf) oder eine andere Sicherheitslücke möglich. Da dem Hersteller bekannte Sicherheitslücken bei funktionierender Unterstützung über kurz oder lang geschlossen werden, kommt der Verbreitung des Wurms durch Bequemlichkeit, Unwissenheit und Fehlverhalten des Benutzers eine große Bedeutung zu, indem er die Software seines Systems nicht aktualisiert oder den Wurm selbst startet.


title: Computerwurm

text: Robert T. Morris schrieb 1988 ein Programm, das unter anderem eine Remote Shell nutzt, um sich auf andere Systeme zu kopieren und dort auszuführen, mit dem Ziel, sich von dort aus auf weitere Systeme zu kopieren und dort auszuführen. Als sein Programm außer Kontrolle geriet, sah sich die Welt mit dem ersten Internetwurm konfrontiert. Sein Programm versuchte, sich der Entdeckung und Analyse auf den befallenen Systemen zu entziehen, enthielt aber keine explizite Schadroutine. Dessen permanent arbeitende Verbreitungsroutine legte dennoch zahlreiche Systeme lahm. Moderne Würmer nutzen mitunter noch immer solche oder ähnliche Automatisierungsmechanismen eines Programms, wie sie beispielsweise die "Remote Shell" zur Verfügung stellt, um ihren Code auf ein entferntes System zu kopieren und dort auszuführen.


title: Computerwurm

text: Der Morris-Wurm zeigte darüber hinaus einen Weg auf, wie man Programmierfehler ausnutzt, um einen solchen Mechanismus in Programmen zu erschaffen, die normalerweise eine derartige Automatisierung gar nicht vorsehen ("Command-Execution-Exploit" durch einen Fehler im Netzwerkdienst "finger" über einen buffer overflow in der Funktion "gets()"). Als weiteres Beispiel nutzt der Wurm "Blaster" einen Exploit in der RPC/DCOM-Schnittstelle von Windows 2000 und XP, um Computer über Netzwerke zu suchen und zu infizieren, auf denen die von dem Wurm genutzte Sicherheitslücke existiert.


title: Computerwurm

text: Alternativ dazu können Würmer auch Sicherheitslücken im Design einer Anwendung nutzen, wenn die Anwendung beispielsweise Funktionen vorsieht, die den Komfort der Anwendung erhöhen, dafür aber die üblichen Sicherheitseinschränkungen durchbrechen. Dazu gehört ein Programmcode, der als „Objekt“ in eine Webseite oder eine HTML-E-Mail eingebunden werden kann, und Ähnliches. Bei Letzterem wird der Wurmcode dann bereits beim Lesen der E-Mail gestartet, ohne einen Anhang öffnen zu müssen. Konkret kann die Verwendung von ActiveX-Objekten sowie die Implementierung von JScript und VBScript eine gewisse Benutzerfreundlichkeit ermöglichen, birgt aber die genannten Risiken. Letztlich führte dies dazu, bestimmte vom Entwickler eigentlich gewollte Funktionen wieder zu blockieren; der Anwender muss sie nun explizit in seiner Anwendung freischalten, wenn er sie trotzdem nutzen möchte. Demgegenüber gibt es die Methode, bestimmte Quellen mit Hilfe von digitalen Zertifikaten als vertrauenswürdig einzustufen und ihnen den Zugriff auf sonst blockierte Mechanismen zu erlauben. Bei all diesen Methoden, angefangen von der Softwareimplementierung der Blockade bis hin zum Regelwerk, kommt es hin und wieder zu Fehlern, die bei der Verbreitung von Würmern genutzt werden.


title: Computerwurm

text: Konkret gibt es beispielsweise eine Reihe von Würmern, die einen Fehler einer älteren Version des E-Mail-Programms Microsoft Outlook Express in der folgenden Form ausnutzen: Die Anlagen von HTML-E-Mails werden von Outlook Express üblicherweise "inline", also direkt in der Nachricht selbst, dargestellt. Alternativ kann der Quelltext der E-Mail auch eine Referenz enthalten, unter der die betreffende Datei online hinterlegt ist, und dann in einem Inlineframe dargestellt wird. Innerhalb eines HTML-Quelltextes können Dateiformate, die nicht dem Internetstandard entsprechen und deshalb normalerweise nicht direkt in eine HTML-Seite eingebunden werden können, als „Objekte“ definiert werden. Dazu wird dem System mitgeteilt, welcher Art das „Objekt“ ist und wie das System damit zu verfahren hat. Der HTML-Parser "mshtml.dll" müsste jetzt abfragen, ob diese Art von „Objekt“ bekannt ist und ausgeführt werden darf. Diese Abfrage ist der Schwachpunkt des Systems, da eine bestimmte fehlerhafte Abfrage zu einem Systemfehler und daraufhin zur Ausführung des „Objektes“ führt, obwohl das Gegenteil zu erwarten wäre. Allein das Betrachten des E-Mail-Textes startete also – ohne weiteres Zutun des Anwenders – die Schadsoftware. Dieser Fehler wurde durch eine Aktualisierung der Software behoben. Eine ähnliche Sicherheitslücke existierte auch im E-Mail-Programm „Eudora“.


title: Computerwurm

text: Viele Würmer benutzen E-Mails, um sich zu verbreiten. Dabei wird entweder die ausführbare Datei oder ein Hyperlink zur ausführbaren Datei versendet. Die E-Mails können entweder durch Fernsteuerung von vorinstallierten Programmen wie Microsoft Outlook oder durch ein eigenes SMTP-Unterprogramm des Wurms verschickt werden. Die E-Mail-Adresse des Empfängers wird häufig in vorinstallierten Adressbüchern gefunden. Es können aber auch andere Dateien auf den Festplatten (wie in temporären Internetdateien) von dem Wurm genutzt oder für die initiale Verteilung E-Mail-Adressen aus speziellen Webseiten (etwa Online-Gästebücher) verwendet werden. Bekannte Vertreter dieser Art sind Loveletter, der sich im Mai 2000 explosionsartig per E-Mail verbreitet hat, oder Netsky.


title: Computerwurm

text: Instant-Messaging-Programme wie zum Beispiel WhatsApp, ICQ, MSN Messenger oder Skype sind durch ihre Web-Anbindung ebenfalls anfällig für Malware. Ein Wurm dieser Art verbreitet sich, indem an einen Messenger ein Link zu einer Webseite geschickt wird, die den Wurm enthält. Klickt der Benutzer auf den Link, wird der Wurm auf dessen Computer installiert und ausgeführt, da der Instant-Messenger zumeist keinen eigenen HTML-Parser enthält, sondern den Parser des Internet Explorers mitnutzt. Nun sendet der Wurm von diesem Computer den Link an alle eingetragenen Kontakte weiter.


title: Computerwurm

text: IRC-Clients sind Programme, mit denen jeder beliebige Benutzer mit anderen Benutzern virtuell in Echtzeit Textnachrichten im Internet Relay Chat austauschen kann. Die meisten IRC-Programme benutzen, um sich am IRC-Server anzumelden, ein spezielles Script, das beim Starten des Programms ausgeführt wird. Dieses Script beinhaltet Befehle, die das IRC-Programm ausführt. Diese Befehle sind zum Beispiel das Anmelden an einem Channel, das Schreiben von Meldungen, aber auch das Versenden von Dateien. Ein IRC-Wurm, der einen Computer infiziert hat, sucht nach IRC-Programmen, die er benutzen kann, um sich weiterzuverbreiten. Wenn er ein solches Programm gefunden hat, modifiziert er das Script, welches automatisch geladen wird. Beim nächsten Start des IRC-Programms wird der Wurm selbständig an alle Benutzer in einem Chatraum verschickt. Wenn ein Benutzer das Herunterladen akzeptiert und die geladene Datei öffnet, wiederholt sich das Ganze. Derzeit gibt es für wenigstens fünf IRC-Programme IRC-Würmer (mIRC, pIRCh, vIRC, dIRC und Xircon).


title: Computerwurm

text: Peer-to-Peer ist eine Netzwerkform, die ohne Server Computer im Netz verbindet, d. h. eine Direktverbindung zwischen den einzelnen Benutzern herstellt. Die meisten im Internet bestehenden Tauschbörsen wie Kazaa, Morpheus oder BitTorrent-Systeme nutzen Peer-to-Peer-Technik. Es gibt prinzipiell drei Möglichkeiten, wie sich ein Wurm in einer Tauschbörse verbreitet:


title: Computerwurm

text: Die erste Möglichkeit ist, dass sich der Wurm in den freigegebenen Ordner kopiert, von dem andere Benutzer Dateien herunterladen können. Für diese Art von Würmern ist die richtige Namensgebung wichtig, da mehr Benutzer eine Datei mit einem interessanten Namen herunterladen als eine Datei mit einem zufällig erstellten Namen. Darum gibt es Würmer, die ihre Namen im Internet auf speziellen Seiten suchen, um so glaubwürdig wie möglich zu sein. Diese Art der Verbreitung in Tauschbörsen ist einfach, aber nicht besonders effektiv, da in Tauschbörsen üblicherweise eher große Dateien getauscht werden und fast jedes Filesharing-Programm inzwischen wirksame Filter besitzt, um bestimmte verdächtige Dateiformate auszugrenzen.


title: Computerwurm

text: Bei der zweiten Möglichkeit der Verbreitung bietet der Wurm über ein Peer-to-Peer-Protokoll bei jeder Suchabfrage den anderen Benutzern des P2P-Netzwerkes eine infizierte Datei als Suchergebnis (Hashset oder .torrent-File) an. Der Benutzer kopiert dann den Wurm als vermeintlich gesuchte Datei auf seinen Computer und infiziert ihn beim Öffnen. Diese Art der Verbreitung ist sehr effektiv, sofern die Dateigröße des Wurms annähernd so groß ist wie die gesuchte Datei, aber schwierig zu programmieren und deshalb kaum verbreitet.


title: Computerwurm

text: Die dritte Methode ist ein Angriff des Wurms auf eine Sicherheitslücke seiner Nachbarn im P2P-Netzwerk. Diese Methode kann in seiner Ausbreitungsgeschwindigkeit sehr effizient sein, wenn keine Aktion seitens des Benutzers (wie das Herunterladen einer Datei und deren Start auf dem Computer) benötigt wird. Der Wurm infiziert diese Systeme dann voll automatisiert. Sobald der Wurm zudem in der Lage ist, bei jedem infizierten Client eine Liste seiner Nachbarn im P2P-Netzwerk einzusehen, kann er diese gezielt ansprechen. Dadurch kann der Wurm einer Entdeckung vorbeugen, da er keine übergroße Anzahl an Verbindungen zu anderen Systemen im Internet aufzubauen braucht, was als anormales Verhalten angesehen wird und auffällig wäre. Ein P2P-Netzwerk basiert darauf, dass jeder Nutzer viele Verbindungen zu anderen Teilnehmern aufbaut, was die Erkennung des Wurms anhand des von ihm verursachten Datenverkehrs deutlich erschwert.


title: Computerwurm

text: Wechseldatenträger sind austauschbare Datenträger für Computer, wie USB-Sticks. Diese Würmer kopieren sich selbständig auf die Datenträger, um sich von einem Computer zu einem anderen zu verbreiten. Im Unterschied zu den bisher erwähnten Arten benutzt diese Gruppe kein Netzwerk, um sich zu verbreiten. Dabei kann sich das Programm den automatischen Start des Datenträgers zunutze machen.


title: Computerwurm

text: Demgegenüber gibt es auch Würmer, die sich auf Disketten kopieren, ohne irgendeine Form des automatischen Starts zu benutzen. Sie sind die einzigen Würmer, die für ihre Verbreitung kein Hilfsprogramm benötigen, wobei sie darauf angewiesen sind, dass der Anwender sie selbst findet und „von Hand“ startet. Da Disketten nicht mehr weit verbreitet sind, haben solche Würmer heute jedoch keine Chance mehr, sich weit zu verbreiten. Grundlegend ist eine solche Art der Verbreitung aber auch mit aktuellen Medien, etwa eine beschreibbare CD, möglich. Das Kopieren des Schadcodes ist hier jedoch komplizierter.


title: Computerwurm

text: Neben USB-Memory-Sticks können auch andere USB-Kleingeräte zur Verbreitung von Würmern genutzt werden. Solche Angriffe sind nicht auf die Autostart-Fähigkeit eines USB-Speichers angewiesen, sondern bilden mit einem Kleinprozessor eine Tastatur nach. Von dieser gefälschten Tastatur aus schleust das angreifende Gerät Befehle in das System, die scheinbar vom echten Benutzer stammen. Auf diese Weise wird die Schadsoftware gestartet, die sich auf dem ebenfalls eingebauten USB-Massenspeicher befindet.


title: Computerwurm

text: Für diese Methode des Angriffs eignen sich alle Arten von USB-Kleingeräten, die man als scheinbares Werbegeschenk an das Opfer senden kann.


title: Computerwurm

text: Würmer für Mobiltelefone sind zuerst im Juni 2004 aufgetreten. Antivirenhersteller vermuten, dass in diesem Bereich immer mehr Viren und Würmer auftreten werden, ähnlich dem Verlauf im Computersektor.


title: Computerwurm

text: Die derzeitigen Würmer verbreiten sich meist über Bluetooth, eine kabellose Verbindung zwischen Mobiltelefonen, Drucker oder Scanner mit einer Reichweite von ungefähr zehn bis 100 Metern. Handywürmer greifen derzeit überwiegend das Betriebssystem Symbian OS an und versuchen, sich selbst mit Bluetooth an alle erreichbaren Bluetooth-Empfänger zu schicken. Seit dem Jahr 2005 ist es auch möglich, dass sich diese Würmer durch MMS verbreiten.


title: Computerwurm

text: Weitere Verbreitungen sind über GPRS/UMTS sowie über WLAN möglich. Der erste bekannte iOS-Wurm, der nur auf iPhones mit Jailbreak gelang, welcher sich über das UMTS-Netz verbreitet hat (Australien), war der "Ikee". Sein Nachfolger hieß "iPhone/Privacy.A" und sucht seinen Weg über das WLAN.


title: Computerwurm

text: In diesem Beispiel wird der Wurm als E-Mail-Anhang empfangen. Der Empfänger soll nun veranlasst werden, den Anhang zu öffnen und somit eine weitere Verbreitung des Wurms auslösen. Die im Folgenden verwendeten Methoden zielen daher auf den Benutzer des EDV-Systems und nicht auf das System selbst.


title: Computerwurm

text: Der Wurm muss sich vor den Augen des Benutzers tarnen, um unter den beschriebenen Voraussetzungen erfolgreich zu sein. Dies erfolgt unter zwei sich ergänzenden Konstellationen:


title: Computerwurm

text: Der erste Punkt zielt auf eine Technik, die unter dem Begriff „Social Engineering“ bekannt ist, die mentale Beeinflussung des Empfängers auf sozialer Ebene. Sie bezieht sich hier auf den Text der E-Mail, der auf den Benutzer einen besonderen Eindruck hinterlassen soll und ihn so zu Dingen veranlasst, die er normalerweise (womöglich) nicht täte, wie das Öffnen des Anhangs.


title: Computerwurm

text: Der zweite Punkt greift auf die Technik des „Trojanischen Pferdes“ zurück, die dafür benutzt wird, den E-Mail-Anhang selbst nicht als Wurm, sondern als „ungefährliche, nützliche Datei“ auszugeben.


title: Computerwurm

text: Das Interesse des Empfängers am Anhang wird geweckt, wenn der Inhalt der dazugehörigen E-Mail auf eine besondere Schockwirkung abzielt, indem beispielsweise mit Rechtsmitteln bis hin zur Strafverfolgung gedroht wird. Andere Begleittexte versuchen Neugier oder Begierden zu erwecken, indem hohe Geldbeträge versprochen oder vermeintlich private Bilddateien mit oder ohne pornographischem Inhalt angeboten werden.


title: Computerwurm

text: In jedem Fall wird der Empfänger auf den Anhang der E-Mail verwiesen, welcher ausführliche Informationen enthalten soll. Das so geweckte Interesse am Dateianhang dämpft naturgemäß auch eventuelle Sicherheitsbedenken.


title: Computerwurm

text: Einige (vor allem ältere) E-Mail-Programme für das Betriebssystem Windows halten sich an die Standardeinstellung des Betriebssystems und blenden die Dateiendung bekannter ausführbarer Dateien aus. Dadurch kann ein Wurm als Datei beliebiger Art maskiert sein, sodass eine schädigende Datei „codice_3“ dem Benutzer namentlich nur als „codice_4“ angezeigt wird und somit auf den ersten Blick nicht von einer ungefährlichen MP3-Musikwiedergabedatei zu unterscheiden ist.


title: Computerwurm

text: Der Anwender könnte den wahren Dateityp jedoch erkennen, wenn das angezeigte Dateisymbol (Icon) dem Standardsymbol einer Anwendung entspricht. Ob allerdings dieses Standardsymbol oder das in der Anwendung eingebettete Icon angezeigt wird, hängt von dem verwendeten E-Mail-Programm ab. Besser ist es, die Einstellung des Programms dahingehend zu ändern, dass Endungen bekannter Dateitypen nicht mehr ausgeblendet werden, damit der gesamte Dateiname angezeigt wird.


title: Computerwurm

text: Grundsätzlich sollte man "unverlangte" Dateien aus externen Quellen nicht öffnen. E-Mail-Anhänge, die man öffnen möchte, sollten nicht einfach über die Option „öffnen“, sondern über die Option „öffnen mit“ geöffnet werden. Das bietet die Möglichkeit, ein Programm auszuwählen, das die entsprechende Datei wiedergeben soll. Eine Anwendung zum Abspielen von Musikdateien kann eine derartig getarnte ausführbare Datei nicht abspielen und reagiert mit einer Fehlermeldung, während die Option „öffnen“ die Datei einfach ausgeführt und den Wurm dadurch gestartet hätte.


title: Computerwurm

text: Eine weitere Möglichkeit, ausführbaren Code unter einer „harmlosen“ Dateiendung zu verstecken, bieten Programme, die den Dateityp unabhängig von seiner Endung selbst analysieren und sie entsprechend ihrem tatsächlichen Typ behandeln. Als Beispiel ist es zwar theoretisch nicht möglich, in einer RTF-Datei ausführbaren Makrocode zu hinterlegen, da dieses Dateiformat keine Makros unterstützt. Jedoch wird eine Datei namens „codice_5“, die man in „codice_6“ umbenennt, von Office anhand des Dateiinhalts als DOC-Datei erkannt, woraufhin der darin hinterlegte Makrocode trotz der Dateiendung codice_7 ausgeführt wird.


title: Computerwurm

text: Auch hierfür lässt sich über die Option „öffnen mit“ aus den meisten E-Mail-Programmen heraus ein Programm auswählen, mit dem die Datei geöffnet wird. Um eine Ausführung des Wurms zu verhindern, ist es sinnvoll, statt der installierten Bearbeitungssoftware (Office) besser ein Programm auszuwählen, welches die Datei anzeigen und ausdrucken kann, ohne jedoch die Möglichkeit zu unterstützen, dabei auch Makrocode auszuführen. Der Softwarehersteller Microsoft bietet dafür kostenlose Windows-Anwendungen wie Word-Viewer, Excel-Viewer und PowerPoint-Viewer an.


title: Computerwurm

text: Ein Command-Execution-Exploit nutzt Programmierfehler eines Programms aus, um seinen Code zur Ausführung zu bringen. Der Code kann jedoch nur dann gestartet werden, wenn die belastete Datei tatsächlich mit dem Programm geöffnet wird, für das der Exploit bestimmt ist.


title: Computerwurm

text: Abhängig von dem Programm, auf dessen Schwachstelle der Exploit basiert, kann sich der ausführbare Code in jedem Dateityp verbergen, also auch in Dateien, die normalerweise nicht ausführbar sind. So gibt es beispielsweise Möglichkeiten, ausführbaren Code in einer Grafikdatei zu hinterlegen.


title: Computerwurm

text: Da Programme vorgefertigte Mechanismen (gemeinsam benutzte Bibliotheken) des Betriebssystemherstellers nutzen können, um beispielsweise bestimmte Dateitypen anzuzeigen, sind Fehler in diesen Mechanismen auch für Anwendungen von Fremdherstellern relevant. Das gilt insbesondere für Sicherheitslücken, die für den Internet Explorer bekannt werden. Eine Sicherheits-Aktualisierung des Internet Explorers schließt dann auch gleichzeitig die Sicherheitslücke für diese Programme.


title: Computerwurm

text: Die Verwendung eines unverdächtigen, aber äußerst langen Dateinamens (etwa „codice_8“) soll über die Dateinamenerweiterung hinwegtäuschen. Sobald der Dateiname in einem relativ kleinen Fenster angezeigt wird, bleibt der letzte Teil des Dateinamens und somit die Erweiterung verborgen (angezeigt etwa als „codice_9“).


title: Computerwurm

text: Diese Taktik ist ausbaufähig, beispielsweise indem als Dateiname zunächst ein kurzer, unverdächtiger Name mit falscher Dateinamenerweiterung verwendet wird, an den eine Vielzahl von Leerzeichen vor der echten Erweiterung eingefügt sind (etwa „codice_10“). Hierbei kommen zwei Methoden der Verschleierung kombiniert zum Einsatz: Zum einen ist die Wahrscheinlichkeit groß, dass die tatsächliche Dateiendung aufgrund der Länge des Namens dem Benutzer nicht angezeigt wird und er durch die verwendeten Leerzeichen auch keinen Hinweis auf den erheblich längeren Dateinamen erhält. Wird (abhängig vom E-Mail-Programm) der Dateiname doch vollständig angezeigt, kann der Benutzer zum anderen den weit von dem scheinbar vollständigen Dateinamen entfernten Text "„Checked by Antivirus.exe“" auch lediglich als Hinweis deuten, ohne ihn in den direkten Zusammenhang mit dem Dateityp des Anhangs zu bringen.


title: Computerwurm

text: Da Anwendungen des Typs codice_11 als ausführbare Dateien relativ bekannt sind, wird mitunter auch auf weniger verbreitete Dateitypen (Dateiformate) zurückgegriffen, wie beispielsweise codice_12 oder codice_13. Die Dateiendung codice_14 ist zudem geeignet, einen Link auf eine Webseite vorzutäuschen (beispielsweise „codice_15“).


title: Computerwurm

text: Durch die Verwendung von Komprimierungsformaten, wie beispielsweise das ZIP-Format, wird der Dateityp des darin eingebetteten Wurms so lange verschleiert, bis er ausgepackt wird, was die Anwendung automatischer Schutzvorkehrungen grundsätzlich erschwert. Fehler in der Implementierung von Komprimierungsverfahren können eine Untersuchung der Datei auf Malware sogar verhindern. Zusätzlich kann die Datei verschlüsselt übertragen werden, was eine automatisierte Untersuchung einer solchen Datei zu einem Zeitpunkt, noch bevor der Benutzer sie öffnet, ausschließt.


title: Computerwurm

text: Laut einer Untersuchung von Sophos, einem Hersteller von Anti-Viren-Software, bestand im Jahr 2005 eine 50-prozentige Wahrscheinlichkeit für einen PC mit Windows XP ohne Softwareaktualisierung, im Internet innerhalb von zwölf Minuten mit schädlicher Software infiziert zu werden. Dies ist möglich, da bestimmte Würmer Schwächen und Fehler in Netzwerkdiensten ausnutzten, die auf einem PC ohne entsprechende Updates noch nicht geschlossen sind.


title: Computerwurm

text: Insbesondere durch die in späteren Windowsversionen standardmäßig aktivierte Desktop-Firewall und den vermehrten Einsatz von SoHo-Routern, die beide einen Fernzugriff auf Netzwerkdienste einschränken, hat sich diese Gefahr verringert. Einzelne Programmdateien oder ausführbare Skripte dürfen bei den meisten E-Mailanbietern grundsätzlich nicht mehr als Attachment gesendet werden. Da sich diese Einschränkung aber leicht umgehen lässt, reagieren viele E-Mailanbieter heutzutage durch automatische Sperren und Sicherheitsvorkehrungen deutlich schneller auf Massenversand.


title: Computerwurm

text: Die größte Gefahr liegt in neu entdeckten Sicherheitslücken, insbesondere im Betriebssystem, Browser oder E-Mailclient, für die es noch keinen Hotfix gibt. Nutzt ein Computerwurm ein solches Exploit aus, kann man sich je nach Einzelfall nicht effektiv davor schützen.


title: Computerwurm

text: Der finanzielle Schaden, den Computerwürmer anrichten können, ist höher als bei Computerviren. Grund dafür ist der erhebliche Verbrauch an Netzwerkressourcen allein durch die Art, wie sich ein Wurm verbreitet, was zu einem Ausfall von Netzwerkteilnehmern wegen Überlastung führen kann. Wenn beispielsweise ein Server eines Unternehmens ausfällt, kann dies zu einem Arbeitsausfall führen.


title: Computerwurm

text: Anfang Mai 2004 erlitt eine Anzeigetafel des Flughafens Wien-Schwechat durch den Wurm „Sasser“ kurzfristig einen Totalausfall. SQL Slammer belastete stellenweise die Internet-Infrastruktur derart, dass vielerorts die Verbindungen komplett zusammenbrachen.


title: Computerwurm

text: Einen weiteren wirtschaftlichen Schaden können in Zukunft Handywürmer nach sich ziehen, die sich über MMS verbreiten. Wenn ein solcher Wurm dutzende kostenpflichtige MMS verschickt, ist mit einem hohen finanziellen Verlust zu rechnen.


title: Computerwurm

text: Weitere finanzielle Schäden können durch sogenannte Distributed-Denial-of-Service-Attacken entstehen. Wie am Beispiel W32.Blaster ersichtlich ist, können dadurch sogar große Unternehmen wie SCO oder Microsoft in Bedrängnis gebracht werden.


title: Computerwurm

text: Im November 2003 gründete Microsoft ein sogenanntes "Anti-Virus-Reward-Programm", um weltweit die Jagd auf Verantwortliche für die Verbreitung von Würmern und Viren zu unterstützen. Bei der Gründung erhielt die Initiative ein Startkapital von 5 Millionen US-Dollar, wovon bereits ein Teil der Summe für die Ergreifung und Verurteilung aktueller Wurmverbreiter zur Belohnung ausgesetzt wurde. Damit will Microsoft die zuständigen Ermittlungsbehörden bei der Fahndung nach den Verursachern unterstützen. Microsoft arbeitet mit Interpol, dem FBI, dem Secret Service und dem „Internet Fraud Complaint Center“ zusammen, denn "„boshafte Würmer und Viren sind kriminelle Attacken auf jedermann, der das Internet benutzt“".


title: Computerwurm

text: Auf dieser „Wanted“-Liste erschienen unter anderem die Autoren der Würmer W32.Blaster, Sasser, Netsky und Sobig.


title: Computerwurm

text: Im Mai 2004 hatte dieses Programm seinen ersten Erfolg, als der Wurmautor von Sasser und Netsky verhaftet und verurteilt wurde. Der zu diesem Zeitpunkt 18-jährige Schüler aus Waffensen im Kreis Rotenburg/Wümme wurde von vormaligen Freunden wegen der ausgesetzten Belohnung angezeigt.


title: Computerwurm

text: Im Folgenden werden Teile des Artikels zusammengefasst, die sich auf den Schutz vor Würmern beziehen. Darüber hinaus werden gängige Softwarelösungen aus diesem Bereich behandelt.


title: Computerwurm

text: Vor der psychologischen Beeinflussung des Benutzers ("Social Engineering"), beispielsweise durch den Text einer E-Mail, kann man sich technisch nicht schützen. Der Benutzer kann aber über die Risiken und Methoden von Schadsoftware aufgeklärt werden (siehe dazu das Beispiel zum "„“"). Aufklärung erhöht die Hemmschwelle und macht es einem Wurm schwerer, den Benutzer zum Öffnen einer belasteten Datei, wie des E-Mail-Anhangs oder Ähnlichem, zu überreden.


title: Computerwurm

text: Es ist ratsam, keine "unverlangten" Dateien aus E-Mail-Anhängen oder sonstigen anderen Quellen zu öffnen. Auch dann nicht, wenn sie von einem Absender stammen, der dem Empfänger bekannt ist. Denn auch bekannte Absender sind keine Gewährleistung für die Echtheit, da zum einen der Eintrag für den Absender gefälscht sein kann und zum anderen selbst bekannte Absender ebenfalls Opfer von Würmern werden können. Im Zweifelsfall sollte man beim Absender nachfragen.


title: Computerwurm

text: Dateien, die man öffnen möchte, lassen sich zuvor dahingehend untersuchen, ob sie eine allgemein bekannte Schadsoftware enthalten (siehe den Abschnitt zum Virenscanner weiter unten).


title: Computerwurm

text: Für Dateien, die zu einer bestimmten Anwendung gehören (wie beispielsweise codice_16 als Musikdatei oder codice_17 als Grafikdatei) gilt, dass man sie nicht einfach über die Option „öffnen“, sondern über die Option „öffnen mit“ unter Auswahl des dazugehörenden Programms öffnen sollte (siehe dazu den Abschnitt "„Doppelte Dateinamenserweiterung“").


title: Computerwurm

text: Speziell Office-Dokumente (darunter codice_18 und codice_7-Dateien) aus externen Quellen sollten nicht mit dem installierten Officeprogramm geöffnet werden, wenn man sie lediglich einsehen will. Denn das Officeprogramm birgt die für diesen Zweck unnötige Gefahr, dass dabei ein in dem Dokument hinterlegter Makrocode ausgeführt wird. Besser ist es, hierfür eine Anwendung zu verwenden, die solche Datei anzeigen und ausdrucken kann, ohne die Möglichkeit zu bieten, dabei Makrocode auszuführen. Der Abschnitt "„Vermeintlich ungefährliche Dateitypen mit typfremdem Inhalt“" geht darauf näher ein mit Hinweis auf eine kostenlose Alternative.


title: Computerwurm

text: Wer sichergehen will, dass kein Schadcode bereits beim Lesen der E-Mail zur Ausführung gelangt (siehe "„Automatische Ausführung“"), kann sein E-Mail-Programm dahingehend konfigurieren, dass es keinen HTML-Code darstellt, sondern nur Text anzeigt.


title: Computerwurm

text: Ein Virenscanner spürt allgemein bekannte Viren, Würmer und Trojanische Pferde auf und versucht, diese zu blockieren und zu beseitigen.


title: Computerwurm

text: Wird eine Schadsoftware von dem Virenscanner erkannt, noch bevor die belastete Datei erstmals auf dem eigenen Computersystem ausgeführt wird, ist der Schutzmechanismus voll wirkungsvoll. Bevor eine auf dem Computer neu hinzugekommene Datei ausgeführt oder in einer Anwendungssoftware eingelesen wird, die aus einer externen Quelle stammt (beispielsweise von einem Wechselmedium, von einer Webseite oder aus einer E-Mail), ist es daher ratsam, sie einer Überprüfung durch eine aktualisierte Antivirensoftware zu unterziehen.


title: Computerwurm

text: Um darüber hinaus weitere Infektionswege auszuschließen, gilt gleiches auch für Dateien, die auf einem gemeinsam genutzten Netzlaufwerk liegen, wenn eine zwischenzeitliche Infektion einer solchen Datei durch eines der anderen Systeme nicht ausgeschlossen werden kann (Mischformen zwischen Wurm und Virus).


title: Computerwurm

text: Speziell zur Abwehr von Computerwürmern, die sich nicht Datei-basiert, sondern über Sicherheitslücken verbreiten, sind verhaltenserkennende Komponenten der Antivirensoftware zwingend notwendig, die sich entsprechend in das Betriebssystem einbetten.


title: Computerwurm

text: Ein Virenscanner erkennt mit der Suchmethode „Signaturvergleich“ ausschließlich Schadsoftware, die ihm bekannt ist; ihm (noch) nicht bekannte Schadsoftware kann er so nicht erkennen. Er kann daher auf diese Weise nur feststellen, dass eine Datei, ein Datenträger oder gar das Computersystem frei von "ihm bekannter" Schadsoftware ist.


title: Computerwurm

text: Der Programmierer eines Computerwurms versucht, den Wurm möglichst versteckt zu halten oder eine bekannte Variante so stark zu verändern, dass sie nicht mehr erkannt wird; der Virenscanner-Hersteller versucht, die Signaturdatenbank möglichst aktuell zu halten – ein „Wettlauf“.


title: Computerwurm

text: Aufgrund dieses prinzipiellen „Hinterherlaufens“ der Antivirensoftware enthält diese auch Komponenten, die laufende Prozesse im Computersystem auf verdächtige Aktivitäten hin überwachen, um eine Schadsoftware selbst dann zu erkennen, wenn sie dem Virenscanner nicht bekannt ist. Auch hier besteht ein Wettlauf mit der Schadsoftware – zwar nicht bzgl. der Bekanntheit der Schadsoftware selbst, dafür bzgl. der verwendeten Methoden und Vorgehensweisen der Schadprogramme.


title: Computerwurm

text: Einmal ausgeführten Schadprogrammen kann es gelingen, die Antivirensoftware zu deaktivieren oder das System derart zu manipulieren, dass die Schadprogramme vom Virenscanner nicht mehr entdeckt werden (siehe Rootkit). Bzgl. Datei-basierter Schadsoftware lässt sich das gesamte Computersystem besser über ein separates Bootmedium auf einen möglichen Befall einer Schadsoftware hin untersuchen, wie sie etwa auf bootfähigen Live-CDs (beispielsweise Desinfec’t, ehemals "Knoppicillin") zum Einsatz kommen. Hierbei wird verhindert, dass die eigene Softwareumgebung des Scanners entsprechend belastet ist.


title: Computerwurm

text: Eine bereits ausgeführte (also auf dem System installierte) Schadsoftware lässt sich nur bedingt zuverlässig durch eine Antivirensoftware aus dem System entfernen. Denn der Schädling wird meist anhand einer Signatur erkannt, die manchmal keine genaue Aussage über die Variante des Schädlings und seiner Schadroutine trifft. Manche Schädlinge können auch Komponenten nachladen, meist über das Internet. Bei ihnen ist dann unbekannt, welche andere Schadsoftware sie ggf. nachgeladen haben und welche Änderungen diese am System vorgenommen hat. Diese Änderungen bleiben dann nach der Entfernung des Schädlings erhalten. Im günstigsten Fall kann die AV-Software die Schadsoftware jedoch komplett entfernen und die getätigten Änderungen am System korrigieren. Unter „Alternative Lösungen“ wird ein zuverlässiger Weg gezeigt, wie sich der Schädling ganz entfernen lässt.


title: Computerwurm

text: Bei einem Virenscanner handelt es sich um eine komplexe Software, die sich mitunter sehr tief in das Computersystem einbettet, um bestimmte Abläufe kontrollieren zu können. Je komplexer eine Software ist, desto eher enthält sie Fehler, die sich auf die Performance, Stabilität und Sicherheit des Computersystems auswirken können.


title: Computerwurm

text: Speziell zur Abwehr von Computerwürmern, die sich nicht Datei-basiert, sondern über Sicherheitslücken verbreiten, sind jedoch verhaltenserkennende Komponenten der Antivirensoftware zwingend notwendig, die sich in das eigene System einbetten.


title: Computerwurm

text: Virenscanner bieten keinen absolut zuverlässigen Schutz vor Schadsoftware, werden jedoch mitunter vollmundig entsprechend beworben. Benutzer könnten nachlässig werden und dann unbedarft handeln.


title: Computerwurm

text: Die Bereinigung des Systems über die Einspielung des letzten „sauberen“ Abbildes der Festplatte (Image) ist ein zuverlässiger Weg, um eine Schadsoftware recht sicher aus dem Computersystem zu entfernen. Man installiert also das Betriebssystem, richtet seine Software ein, passt das System derart an, dass alle persönlichen Dateien auf ein anderes Laufwerk abgelegt werden (sie dürfen also nicht auf demselben Laufwerk liegen, auf dem das Betriebssystem installiert wurde). Dann legt man eine Kopie des Laufwerks (genauer der "Systempartition") an, auf dem das Betriebssystem installiert wurde, und speichert es in eine Imagedatei. Wird das System später mit einer Schadsoftware infiziert, kann man den gespeicherten Softwarestand mithilfe der Imagedatei wiederherstellen und entfernt so üblicherweise die Schadsoftware und alle zwischenzeitlichen Änderungen aus seinem System.


title: Computerwurm

text: Erst ein "Netzwerkdienst" oder eine gestartete Anwendung mit entsprechender Funktionalität schafft die Möglichkeit, um über das Netzwerk auf Ressourcen des Computers (wie z. B. Dateien und Drucker) zugreifen zu können. Hinzu kommt, dass eine Sicherheitslücke in einem Netzwerkdienst die Basis dafür liefern kann, um über die normalen Zugriffsfunktionen hinaus Aktionen auf dem Computer auszuführen.


title: Computerwurm

text: Als "Personal Firewall" oder "Desktop-Firewall" wird eine lokal auf dem Computer installierte Firewall-Software bezeichnet. Zu ihrer Aufgabe gehört es, bösartige und ungewollte Zugriffe von außen auf Netzwerkdienste des Computers zu unterbinden. Abhängig vom Produkt kann sie zudem versuchen, Anwendungen davon abzuhalten, ohne das Einverständnis des Anwenders mit der Außenwelt zu kommunizieren.


title: Computerwurm

text: Würmer, die einen Sicherheitsfehler in einem Netzwerkdienst ausnutzen, um sich zu verbreiten, können den Computer nur dann infizieren, wenn der entsprechende Netzwerkdienst für den Wurm erreichbar ist. Hier kann eine Personal Firewall den Fernzugriff auf den Netzwerkdienst einschränken und somit eine Infektion erschweren oder sogar verhindern.


title: Computerwurm

text: Benötigt wird eine solche Filterung jedoch nur, wenn ein erforderlicher Netzwerkdienst auf dem Computer betrieben wird und der Zugriff darauf auf einige wenige Computer beschränkt werden soll. Manchmal soll auch lediglich das lokale System (localhost, die sogenannte Loopback-Schnittstelle 127.0.0.1) den Dienst nutzen können, ohne dass sich die Software dahingehend konfigurieren lässt. In allen anderen Fällen ist die Deaktivierung der Netzwerkdienste einer Blockade durch eine Personal Firewall vorzuziehen.


title: Computerwurm

text: Darüber hinaus können die Regeln der Personal Firewall im günstigsten Fall unterbinden, dass ein heimlich reaktivierter oder installierter Dienst ungehindert vom Netzwerk aus ansprechbar ist, falls trotz aller Vorsicht eine Schadsoftware beispielsweise per E-Mail-Anhang auf dem System aktiviert wird. Ein solcher Erfolg der Firewall-Software ist allerdings stark von dem Geschick der jeweiligen Schadsoftware abhängig (in Fachartikeln aus Microsofts "TechNet Magazine" und der c’t wird davor gewarnt, dass die Personal Firewall unerwünschte Netzwerkzugriffe nur unterbinden kann, wenn sich die Schadsoftware keine große Mühe gibt, ihre Aktivitäten zu verbergen). Wenn man die (mögliche) Meldung der Firewall-Software nutzt, um reaktivierte Dienste nebst Schadsoftware gleich wieder zu entfernen, kann der Einsatz der Personal Firewall doch lohnend gewesen sein.


title: Computerwurm

text: Personal Firewalls oder andere Programme zur Netzwerküberwachung bieten keinen Schutz vor der Installation einer Schadsoftware, die darauf basiert, dass der Anwender eine belastete Datei öffnet. Sie können unter Umständen aber auf unautorisierte Netzwerkkommunikation und dadurch auf den Wurm aufmerksam machen. Einige Personal-Firewall-Produkte bieten als zusätzliche Maßnahme auch eine Überwachung der Autostarteinträge des Systems an, was dem Anwender unter Umständen einen Hinweis auf eine Installation des Wurms liefert, wenngleich auch die Firewall-Software von zahlreichen Schadprogrammen deaktiviert und überlistet werden kann.


title: Computerwurm

text: Es gibt Situationen, die zum Absturz oder sogar zur dauerhaften Deaktivierung der Firewall-Software führen können, wodurch ein uneingeschränkter Zugriff auf die zuvor gefilterten Netzwerkdienste möglich wird, ohne dass der Anwender dies bemerkt.


title: Computerwurm

text: Es ist zudem ein Problem des Konzepts, dass sich die Firewall-Software zwischen die normale Netzwerkimplementierung des Betriebssystems und die Außenwelt stellt, wodurch zwar nicht mehr die ursprüngliche Netzwerkimplementierung, dafür aber die wesentlich komplexere Firewall-Software direkt angreifbar wird. Die Erfahrung zeigt, dass eine Software desto mehr Fehler und Angriffspunkte enthält, je komplexer sie ist. Da ihre Komponenten (zumindest teilweise) mit erweiterten Rechten laufen und in der Regel sogar Kernelkomponenten installiert werden, wirken sich Programmier- und Designfehler hier besonders verheerend auf die Leistung, Sicherheit und Stabilität des Systems aus. Auf diese Weise können Angriffs- und Spionagemöglichkeiten geschaffen werden, die es ohne die installierte Firewall-Software nicht gibt. So können Personal Firewalls selbst Sicherheitslücken enthalten, die einem Wurm erst Ansätze für einen Fernzugriff bieten.


title: Computerwurm

text: Während eine externe Firewall lediglich eine Auswirkung auf den Netzwerk-Datendurchsatz bei der Kommunikation mit dem externen Netz (Internet) hat, beeinflusst eine Personal Firewall die gesamte Netzwerkperformance negativ und verlangsamt zudem die allgemeine Arbeitsgeschwindigkeit des PCs, auf dem sie installiert wurde.


title: Computerwurm

text: Die Deaktivierung aller nicht benötigten Netzwerkdienste bietet den besten Schutz gegen ungewollte Fernzugriffe.


title: Computerwurm

text: Um einen Zugriff auf verbleibende Netzwerkdienste aus dem Internet heraus zu verhindern, sollten sie nicht an den Netzwerkadapter gebunden sein, der an dem Internet angeschlossen ist. Diese Aufgabe ist für einen Laien nicht ganz trivial, weshalb sich der Einsatz eines vermittelnden Gerätes, wie beispielsweise eines DSL-Routers, anbietet. Dieses Gerät sorgt automatisch dafür, dass kein Netzwerkdienst aus dem internen (privaten) Netz direkt aus dem Internet heraus zugreifbar ist.


title: Computerwurm

text: Statt des eigenen Computers wird in diesem Fall also der DSL-Router an das Internet angeschlossen, wobei die eigenen PCs wiederum mit diesem Gerät vernetzt werden. Das Gerät bildet die einzige Schnittstelle zwischen dem externen Netz (Internet) und dem eigenen (privaten) internen Netz. Die privaten PCs übermitteln ihre Anfragen an das Internet nun an den DSL-Router, welcher stellvertretend für die PCs auf das Internet zugreift. Das Zielsystem sieht daher als Absender nur den DSL-Router, der wiederum die Antwortpakete des Zielsystems an den entsprechenden PC im internen Netz weiterleitet.


title: Computerwurm

text: Mögliche Angriffe aus dem Internet sind nun an den dafür prädestinierten DSL-Router gerichtet und treffen nicht direkt den internen PC. Jemand aus dem Internet, der auf der Netzwerkadresse des DSL-Routers nach einem Netzwerkdienst (wie z. B. die Datei- und Druckerfreigabe) sucht, wird nicht fündig, da der Dienst auf dem PC und nicht auf dem DSL-Router läuft. Auf diesem Level ist der DSL-Router also nicht angreifbar, und die Netzwerkdienste der internen PCs sind aus dem Internet heraus nicht erreichbar.


title: Computerwurm

text: Auch eine Schadsoftware, die womöglich auf dem PC heimlich einen Netzwerkdienst installiert, kann an diesem Zustand nichts ändern. Der Netzwerkdienst ist nur aus dem privaten Netz heraus ansprechbar, nicht jedoch aus dem Internet heraus (die Schadsoftware kann schließlich keinen Dienst auf dem DSL-Router installieren, sondern nur auf dem PC).


title: Computerwurm

text: Allerdings hat dieser Mechanismus auch seine Grenzen: Damit ein DSL-Router ohne permanenten manuellen Konfigurationsaufwand funktioniert, muss er in der Lage sein, dynamische Regeln zu erstellen. Diese Regeln erlauben automatisch alle Kommunikationsverbindungen, die von dem internen Netz (also von den privaten PCs) angefordert wurden. Wenn also die Schadsoftware lediglich einen Netzwerkdienst installiert, der auf eine externe Verbindung wartet, so funktioniert der Schutzmechanismus recht gut. Baut sie jedoch selbst eine Verbindung zum Internet auf, so wird der DSL-Router die Verbindung zulassen, da sie vom internen Netz heraus angefordert wurde. Ein solch konfiguriertes Gerät kann also lediglich externe Verbindungsanfragen effektiv unterbinden. Hier bietet eine Personal Firewall mitunter mehr Möglichkeiten, ist dafür aber auch leichter zu umgehen und beinhaltet die oben genannten Risiken. Eine Personal Firewall ist also kein ebenbürtiger Ersatz für solche Geräte, sie kann aber unter bestimmten Bedingungen als eine entsprechende Ergänzung dienen.


title: Computerwurm

text: Auch für Betriebssysteme, die über keine eigene Rechteverwaltung verfügen, gibt es die Möglichkeit, den Systemzugriff einer Anwendung über eine "Sandbox" einzuschränken. Ein Programm, das aus dieser Sandbox heraus gestartet wird, kann dann zum Beispiel nicht mehr in wichtige Systemverzeichnisse hineinschreiben, zumindest solange es dem Programm nicht gelingt, aus der Sandbox auszubrechen.


title: Computerwurm

text: Betriebssysteme wie Mac OS, Linux, Windows (ab NT, XP – jedoch nicht die "Home"-Version – und Nachfolgende) bieten von Haus aus eine Umgebung, die eine Zugriffsberechtigung auf sensible Bereiche abhängig von der Benutzerkennung und den dazugehörenden Gruppen verwaltet. Arbeitet also ein Benutzer unter einer Kennung, die nicht über die Zugriffsberechtigung verfügt, Änderungen in wichtigen Systembereichen vorzunehmen, dann hat dies eine ähnliche Auswirkung wie bei der Verwendung einer Sandbox: Eine Schadsoftware, die beispielsweise über einen E-Mail-Anhang geöffnet wird, ist dann in seiner Aktionsfreiheit eingeschränkt, was eine Verbreitung eines Wurms verhindern kann.


title: Computerwurm

text: Arbeiten Benutzer jedoch mit Administratorrechten, setzen sie damit viele Sicherheitsschranken des Betriebssystems außer Kraft. Ein versehentlich oder automatisch gestartetes Wurmprogramm (das Gleiche gilt für Viren) kann sich ungehindert die Kontrolle über viele Systemfunktionen aneignen. Sinnvoller ist der Gebrauch von zwei unterschiedlich konfigurierten Benutzerkonten, eines für die routinemäßige Arbeit mit stark eingeschränkten Benutzerrechten (insbesondere mit eingeschränkten Rechten zur Softwareinstallation), das andere Konto mit Administratorrechten allein für Installations- und Konfigurationsarbeiten.


title: Computerwurm

text: Für alle Betriebssysteme gilt, dass das Arbeiten mit eingeschränkten Benutzerrechten die Verbreitung von Computerwürmern zwar einschränken, jedoch nicht in jedem Fall verhindern kann. Grund dafür ist, dass jeder Benutzer zum Beispiel in der Lage sein soll, E-Mails zu verschicken, und eine Schadsoftware unter der Kennung des Benutzers dieselben Rechte besitzt und dies daher auch tun kann.


title: Computerwurm

text: Frühe Betriebssysteme konnten auch von einer schreibgeschützten Diskette gestartet werden, dagegen mussten nachfolgende Versionen bald auf ein beschreibbares Medium, die Festplatte, installiert werden. Unter anderen war Windows 95 eines dieser Systeme, da es nach dem Start des Betriebssystems permanent versuchte, in eine Registry hineinzuschreiben, was bei einem schreibgeschützten Medium nicht möglich wäre.


title: Computerwurm

text: Dennoch gab es auch für solche Systeme Konzepte, um Veränderungen am Systemlaufwerk zu unterbinden. Das geht jedoch nur über einen Umweg. Der Umweg sah vor, dass das Computersystem von einem schreibgeschützten Medium, wie einem CD-ROM-Laufwerk, bootet. Die Software auf der CD-ROM legt nun eine RAM-Disk an, kopiert sämtliche für den Betrieb notwendigen Dateien dort hinein und startet das Betriebssystem von dort. Die Ramdisk existiert lediglich im Arbeitsspeicher, verhält sich aber wie ein normales Laufwerk. Die Anwendungen können dort hineinschreiben. Auch einer Schadsoftware ist es möglich, sich dort zu installieren. Wird der Computer allerdings neu gestartet, so verschwindet diese Ramdisk und mit ihr sämtliche zwischenzeitlich vorgenommene Anpassungen. Die neue Ramdisk erhält wieder alle ursprünglichen Dateien und Einstellungen von der CD-ROM. Das System wird so bei jedem Start des Computers automatisch auf den vorherigen Stand zurückgesetzt. Einer Schadsoftware, wie beispielsweise einem Wurm, fehlt die Möglichkeit, sich in dieses System dauerhaft einzubetten.


title: Computerwurm

text: Sogenannte „Live-Systeme“, die sich von einem schreibgeschützten Medium booten lassen, funktionieren ähnlich dem zuvor beschriebenen Konzept auch für zahlreiche andere Betriebssysteme.


title: Computerwurm

text: Mögliche Dateien des Benutzers müssen naturgemäß auf einem anderen Laufwerk abgelegt werden als auf dem Systemlaufwerk, damit sie nicht ebenfalls zurückgesetzt werden. Schreibt sich eine Schadsoftware auch in diese Dateien (beispielsweise als Makrocode in Office-Dokumente), so wird das System zwar bei jedem Neustart zurückgesetzt, infiziert sich jedoch jedes Mal neu, sobald der Benutzer eine belastete Datei öffnet.


title: Computerwurm

text: Weiterhin hat dieses Konzept den Nebeneffekt, dass man für jede noch so kleine Anpassung am System das Bootmedium neu erstellen muss. Dagegen bieten Virtuelle Betriebsumgebungen ebenfalls Möglichkeiten an, das (virtualisierte) Betriebssystem bei jedem Neustart zurückzusetzen, können darüber hinaus aber veranlasst werden, bestimmte Anpassungen des Systems gezielt zu übernehmen. Ebenso gibt es beispielsweise für Windows XP alternative Konzepte jenseits des Live-Systems, um das Betriebssystem bei jedem Neustart auf einen definierten Stand zurückzusetzen. Mithilfe eines EWF-Filtertreibers ist hier eine Anpassung der Betriebssystemumgebung möglich. Stellt man beispielsweise während der Arbeit am PC fest, dass eine Software-Aktualisierung verfügbar ist, startet man das System neu und macht damit alle bis dahin unkontrollierten Anpassungen am System rückgängig. Nach dem Neustart deaktiviert man über ein Menü den Schreibschutz, installiert die Aktualisierungen, startet das System abermals neu, gibt dem System ein paar Minuten Zeit, um den Vorgang abzuschließen, und schaltet dann den Schreibschutz wieder ein. Danach ist der PC wieder für die normale Arbeit bereit. Sämtliche Änderungen an diesem System werden somit kontrolliert vorgenommen.


title: Computerwurm

text: Die Sicherheitsforscher Susan Young und Dave Aitel stellten 2005 mit Nematoden eine weitere Methode vor, um Würmer zu bekämpfen. Ein Nematode verwendet dieselben Sicherheitslücken wie der zu bekämpfende Wurm, um auf die infizierten Systeme zu gelangen. Danach wird der Wurm deaktiviert oder gelöscht. Der Name leitet sich davon ab, dass Nematoden Schnecken und andere Schädlinge bekämpfen können.


title: Computerwurm

text: Die Idee war aber keineswegs neu. Bereits der erste bekannte Netzwerkwurm, Creeper im Arpanet, wurde auf diese Art wieder ausgerottet. Man ließ den Wurm Reaper folgen, der sich auf dieselbe Art verbreitete, Creeper bekämpfte und sich nach einiger Zeit selbst löschte.


title: Computerwurm

text: Der Einsatz von Nematoden stellt mittlerweile rechtlich in vielen Ländern wie den USA, dem Vereinigten Königreich und Deutschland ein Eindringen in fremde Computersysteme dar und ist gesetzlich verboten.


title: Computerwurm

text: In der „Ära der Würmer“, dem ersten Jahrzehnt des neuen Jahrtausends, tauchten mehrmals derartige hilfreiche Würmer auf. Teilweise bekämpften sie nicht nur andere Würmer, sondern schlossen auch gleich die entsprechenden Sicherheitslücken, die die Verbreitung ermöglichten. In Einzelfällen richteten aber solche Würmer auch Schäden an, da sie fehlerhaft programmiert wurden oder zu viel Netzwerkverkehr verursachten.


title: Computerwurm

text: Im Jahr 2016 wurde ein Nematode zur Bekämpfung des Botnetzes Mirai vorgeschlagen, welches einen großen Teil der Internetinfrastruktur lahmgelegt hatte.


title: Computerwurm

text: Anwendungen sind anfälliger für Fehler, je komplexer sie sind. Bei komplexen Programmen geht man sogar davon aus, dass sie Fehler enthalten. Bestimmte Fehler lassen sich dazu benutzen, über die normale Funktion der Anwendung hinaus beliebige Befehle in Form von fremdem Programmcode zur Ausführung zu bringen. Beispielsweise könnten geschickt aufgebaute Daten einer .mp3-Datei plötzlich einen fehlerhaften MP3-Player dazu veranlassen, Dinge zu tun, die er normalerweise nicht tun würde. Das kann auch Wurm- oder Viren-Code, das Löschen wichtiger Daten oder andere Schadfunktionen beinhalten. Der fremde Code kann jedoch nur gestartet werden, wenn die belastete Datei tatsächlich mit dem Programm geöffnet wird, für das die Datei bestimmt ist. Bei einem anderen MP3-Player bliebe diese „Erweiterung“ der .mp3-Datei also wirkungslos ("siehe auch „Nicht ausführbare Dateitypen, die über einen Exploit doch ausführbar werden“").


title: Computerwurm

text: Viele Würmer nutzen Sicherheitslücken veralteter Softwareversionen bestimmter Programme aus, um sich zu verbreiten. Für einen wirkungsvollen Schutz gegen solche Sicherheitslücken wird dem Benutzer viel Aufmerksamkeit abverlangt: Die Software des eigenen Systems, angefangen vom Betriebssystem bis hin zum E-Mail-Programm, sollte auf dem aktuellen Stand gehalten werden. Außerdem gilt es sich zu informieren, ob die verwendete Konfiguration der Anwendungen und des Betriebssystems sicherheitskritisch ist und wie man diese Lücken schließen kann. Windows beispielsweise startet schon beim Systemstart in der Standardeinstellung eine Vielzahl von im Einzelfall zumeist unnötigen Netzwerkdiensten. Mehrere Würmer nutzten bereits Sicherheitslücken in diesen Diensten aus. Werden unnötige Netzwerkdienste deaktiviert, so fallen diese Infektionswege weg ("siehe auch „Alternative Lösungen, um einen Fernzugriff des Wurms auf Netzwerkdienste zu unterbinden“").


title: Computerwurm

text: Bei Softwareprodukten ist eine freie Einsicht in deren Quellcode ein Aspekt der Computersicherheit. Dabei gilt es unter anderem die Gefahr zu minimieren, dass ein Produkt Funktionalitäten enthalten kann, von denen der Anwender nichts wissen soll. So gibt es beispielsweise einige Closed-Source-Produkte aus dem Bereich der Personal Firewalls, die selbst heimlich Daten zum Hersteller schicken, also genau das tun, was einige Anwender mit dem Produkt eigentlich zu verhindern suchen.


title: Computerwurm

text: Quelloffene Software lässt sich von der Öffentlichkeit dahingehend überprüfen und darüber hinaus mit rechtlich unbedenklichen Mitteln auf Schwachstellen untersuchen, die auf diese Weise schneller geschlossen werden können.


title: Computerwurm

text: Quelloffene Software kann zwar durch jeden mit entsprechender Sachkunde selbst auf heimliche Funktionalitäten und Schwachstellen hin untersucht werden, das bedeutet jedoch nicht, dass die bloße Verfügbarkeit des Quelltextes eine Garantie dafür ist, dass dieser von den Computernutzern hinreichend überprüft wurde. Über einen langen Zeitraum bestehende Sicherheitslücken in quelloffener Software weisen auf diesen Umstand hin. Zudem ist selbst eine geschickt verbaute Hintertür auch mit fundierten Fachkenntnissen mitunter schwer zu erkennen. Der Zeitaufwand für eine Analyse ist bei komplexen Programmen oft beträchtlich. Demgegenüber ist hier aber wenigstens eine Überprüfung des Quelltextes möglich.


title: Computerwurm

text: Ob das von einer externen Quelle bezogene ausführbare Programm tatsächlich mit dem veröffentlichten Quellcode erstellt wurde, ist für den Anwender oft schwer zu erkennen. Auch hierfür gilt, dass mit entsprechender Sachkunde hier wenigstens eine Überprüfung möglich ist.


title: Computerwurm

text: 1971 gerät der experimentelle Netzwerkwurm Creeper außer Kontrolle und verbreitet sich im ARPANET. Er gilt als erster bekannter Wurm überhaupt, sowie als erste Malware In-the-wild.


title: Computerwurm

text: 1972 lässt man einen zweiten Wurm folgen um Creeper zu stoppen. Reaper entfernt ihn wieder von den infizierten Systemen, und löscht sich später selbst. Reaper gilt als erstes Antimalware-Programm der Welt.


title: Computerwurm

text: 1975 wird das Konzept von Internet, Computerviren und Netzwerkwürmern im Science-Fiction-Buch "The Shockwave Rider" (dt. "Der Schockwellenreiter") von John Brunner beschrieben. Die Bezeichnung "Wurm" für ein sich selbst replizierendes Programm etabliert sich durch das bekannte Buch in der Computerszene.


title: Computerwurm

text: 1988, genauer am 2. November, wird von Robert Morris der erste Internet-Computerwurm programmiert und freigesetzt. Der sogenannte Morris-Wurm verbreitet sich unter Ausnutzung von einigen Unix-Diensten, wie z. B. sendmail, finger oder rexec sowie der r-Protokolle. Zwar hatte der Wurm keine direkte Schadensroutine, trotzdem machte er wegen seiner aggressiven Weiterverbreitung teilweise 10 % des Datenverkehrs im damals noch sehr kleinen Internet aus. Etwa 6000 Rechner waren betroffen.


title: Computerwurm

text: Die Entwicklung von Computerwürmern bleibt bis Mitte der 1990er Jahre beinahe stehen. Grund dafür ist, dass das Internet noch nicht die Ausdehnung besitzt, die es heute hat. Bis dahin können sich Computerviren schneller verbreiten.


title: Computerwurm

text: 1997 verbreitet sich der erste E-Mail-Wurm, bekannt unter dem Namen "ShareFun". Er wurde in der Makrosprache WordBasic für Microsoft Word 6/7 geschrieben. Im selben Jahr wird der erste Wurm entdeckt, der sich über IRC verbreiten kann. Er benutzt dafür die codice_20-Datei des Programms mIRC. "Homer", ein Wurm, der als Erster für seine Verbreitung das Transferprotokoll FTP benutzt, tritt in Erscheinung. Ab diesem Zeitpunkt wurde klar, dass auch Netzwerkprotokolle von Würmern ausgenutzt werden können.


title: Computerwurm

text: 1999 verbreitet sich über Outlook der oft mit einem E-Mail-Wurm verwechselte Makrovirus "Melissa" weltweit. Melissa sorgte für große Aufmerksamkeit der Medien. Komplexe Würmer treten in Erscheinung, wie "Toadie" (der sowohl DOS- als auch Windows-Dateien infiziert und sich über IRC und E-Mail verbreitet) und "W32.Babylonia" (der sich als erste Malware selbst aktualisieren kann).


title: Computerwurm

text: 2000 geriet ein Wurm besonders ins öffentliche Bewusstsein: Mit seinem massiven Auftreten inspiriert der "I-love-you"-E-Mail-Wurm viele Nachahmer.


title: Computerwurm

text: 2001 erscheinen erste Würmer mit einer eigenen SMTP-Engine. Ab diesem Zeitpunkt sind Würmer nicht mehr auf Microsoft Outlook (Express) angewiesen, können aber auch auf diesem Weg noch Erfolg haben, wie der Anna-Kournikova-Wurm zeigte. Zudem werden die ersten Würmer entdeckt, die sich via ICQ oder Peer-to-Peer-Netzwerken verbreiten können. Der Wurm Code Red erreicht eine große Verbreitung, indem er ein Sicherheitsloch in Microsofts Internet Information Services ausnutzt. Durch das Ausnutzen von Schwachstellen in Netzwerkdiensten können nun auch die ersten dateilosen Würmer in Erscheinung treten. Sie verbreiten sich durch Sicherheitslücken und bleiben nur im RAM, nisten sich also nicht auf die Festplatte ein. Auch Linux-User bleiben nicht verschont, der Wurm Ramen nutzt Sicherheitslücken in Red-Hat-Distributionen.


title: Computerwurm

text: 2002 wird mit dem Wurm "Slapper" die bis zurzeit am weitesten verbreitete Malware für das Betriebssystem Linux geschrieben.


title: Computerwurm

text: 2003 verbreitet sich der Wurm SQL Slammer zügig durch das Ausnutzen einer Sicherheitslücke im Microsoft SQL Server. Bis dahin wurden Privat-Anwender von dieser Art von Würmern verschont. Das ändert sich im August 2003, als der Wurm W32.Blaster eine Sicherheitslücke im Microsoft-Windows-Betriebssystem ausnutzt.


title: Computerwurm

text: 2004 nutzt der Wurm Sasser ebenfalls eine Sicherheitslücke im Windows-Betriebssystem und greift damit die Computer von Privatanwendern an. Der Wurm Mydoom wird das erste Mal gesichtet. Die schnelle Verbreitung des Wurms führt für ein paar Stunden zu einer durchschnittlich 10-prozentigen Verlangsamung des Internetverkehrs und einer durchschnittlich erhöhten Ladezeit der Webseiten von 50 Prozent. "SymbOS.Caribe" ist der erste Handywurm, der sich mit der Bluetooth-Netzwerktechnik auf Smartphones mit dem Betriebssystem Symbian OS weiterverbreitet. Er wurde von einem Mitglied der Virenschreibergruppe 29A entwickelt, und sein Quellcode wird veröffentlicht. Daher werden in den darauf folgenden Monaten mehrere Varianten des Wurms entdeckt. Vor allem bei großen Veranstaltungen gibt es immer wieder Masseninfektionen durch Bluetooth-Würmer.


title: Computerwurm

text: 2005 erscheint mit "SymbOS.Commwarrior" der erste Wurm, der sich selbst als MMS verschicken kann. Die Verbreitung von Handywürmern wird mittlerweile von mehreren Antivirenprogramm-Herstellern gemeldet.


title: Computerwurm

text: 2006, genauer am 13. Februar, wird der erste Wurm für Apples macOS-Betriebssystem über ein Forum einer US-amerikanischen Gerüchteseite veröffentlicht. Bisher ist sich die Applegemeinde noch nicht sicher, ob es sich bei diesem Wurm tatsächlich um einen Wurm (Art der Verbreitung) oder einen Virus (Infizierung von ausführbarem Programmcode und verstecken darin) handelt. Auch die Benennung des Wurmes ist nicht eindeutig. Das Unternehmen Sophos nennt ihn OSX/Leap-A, Andrew Welch (verfasste die erste technische Beschreibung der „Schadensroutinen“) nennt ihn OSX/Oomp-A (nach der Überprüfungsroutine, die den Wurm vor der Reinfektion schützen soll). Im März wird von einer niederländischen Forschergruppe rund um den Universitätsprofessor Andrew Tanenbaum der erste Computerwurm für RFID-Funkchips veröffentlicht. Durch eine SQL-Injection im Datenbankprogramm Oracle kann sich das 127 Byte große Programm selbständig verbreiten.


title: Computerwurm

text: 2008 hat das United States Strategic Command in einer Direktive den Einsatz von persönlichen USB-Sticks und weiterer tragbarer Speichermedien im eigenen Rechnernetz verboten, um es vor Computerwurm-Angriffen zu schützen. Grund hierfür ist die Verbreitung des Wurms "Agent.btz".


title: Computerwurm

text: 2010 wurde der Stuxnet-Wurm (auch LNK-Wurm) entdeckt, der gleich vier Zero-Day-Exploits für Windows ausnutzt, um Kontrolle über WinCC, eine SCADA-Software von Siemens, zu übernehmen. Zudem sticht dieser Wurm durch eine ungewohnt hohe Komplexität heraus, die sich auch in der Dateigröße niederschlägt und einen staatlichen Ursprung wahrscheinlich macht. Stuxnet wurde zur Sabotage iranischer Atomanlagen verwendet.


title: Joey’s Jungle

text: Joey’s Jungle (* 22. März 1995; bürgerlich "Josef Buchholz") ist ein deutscher Webvideoproduzent, Influencer und Podcaster.


title: Joey’s Jungle

text: Josef Buchholz (Joey) ist in Thüringen auf dem Land aufgewachsen und lebt derzeit in Köln. Er studierte Mediendesign. Seine Schwester Emely Buchholz ist gelegentlich in seinen Videos zu sehen. In einem am 7. Februar 2021 veröffentlichten Video gab Buchholz die Beziehung zu seinem Freund bekannt, mit dem er zusammenlebt.


title: Joey’s Jungle

text: Für den Film "Angry Birds 2" synchronisierte er die Rolle des Jerry Adler, außerdem trat er in einer Episode der von Marti Fischer präsentierten Serie "Leider lustig" auf.


title: Joey’s Jungle

text: Obwohl Buchholz seinen YouTube-Kanal bereits am 7. September 2008 erstellte, lud er das erste derzeit noch abrufbare Video erst am 28. Mai 2013 hoch. Mittlerweile (Stand August 2022) hat er mehr als 2 Millionen Abonnenten und über 800 Millionen Aufrufe.


title: Joey’s Jungle

text: Die anfänglich online gestellten Skateboard-Tutorials sind mittlerweile nicht mehr öffentlich abrufbar; der Schwerpunkt des Kanals hat sich auf Comedy verlagert. In den veröffentlichten Videos, die Formate wie Bloopers, „Frag Josef“ und „Trau Dich Joey“ umfassen, treten neben Buchholz selbst, seine Schwester und andere YouTuber, wie Julia Beautx oder Rezo, auf.


title: Joey’s Jungle

text: Anfang 2022 verkündete Buchholz die vorläufige Einstellung seines Kanals. Diese Entscheidung revidierte und erklärte er mit einem weiteren YouTube-Video im Juli 2022.


title: Joey’s Jungle

text: Auf seinem am 26. August 2016 erstellten Zweitkanal „Joey's Jungle Plants“ setzt sich Buchholz seit September 2021 mit der Pflege von Pflanzen auseinander. Der Kanal hat Stand August 2022 über 2 Millionen Aufrufe und über 95.000 Abonnenten.


title: Joey’s Jungle

text: Auf seinem TikTok-Account, auf dem am 6. Februar 2020 das erste Video veröffentlicht wurde, hat er Stand Oktober 2021 über 900.000 Follower.


title: Joey’s Jungle

text: Der erste Post von Buchholz auf Instagram stammt vom 31. März 2013. Auf dem sozialen Netzwerk hat er Stand Oktober 2021 über eine Million Follower.


title: Joey’s Jungle

text: Seit dem 1. Juli 2022 erscheint jeden Freitag eine neue Folge „Die Nervigen“ mit der YouTuberin Julia Beautx.


title: Pachisi

text: Pachisi (gesprochen "Patschisi", von ‚fünfundzwanzig‘) gilt als eines jener Spiele, auf denen die „Spielkultur“ Europas aufgebaut ist. Ursprünglich aus Indien stammend wurde es im 19. Jahrhundert über England und die USA in den Westen gebracht, wodurch viele neue Varianten entstanden. In Deutschland ist insbesondere Mensch ärgere Dich nicht verbreitet, in der Schweiz Eile mit Weile und im englischsprachigen Raum vor allem Ludo und Parcheesi.


title: Pachisi

text: Pachisi ist eine jüngere und einfachere Variante des Spiels Chaupar (auch "Chaupad", "Chaupur", "Chaupat", "Chausar" oder "Pat" in Sanskrit). Das Spielbrett von Chaupar ist dasselbe, nur die Regeln sind komplizierter. Chaupar war das aristokratischere Spiel, Pachisi war ein Volksspiel. Heute ist Chaupar bei der indischen Bevölkerung ebenso populär wie Pachisi.


title: Pachisi

text: Die Geschichte von Chaupar lässt sich praktisch nicht von derjenigen von Pachisi abkoppeln. Es wird angenommen, dass sich das Spiel im 4. Jahrhundert entwickelte als eine Modifikation des koreanischen Spiels Yut, das sich vor langer Zeit nach Westen ausbreitete und so nach Indien kam. Chaupar wird als das höfischere Spiel angesehen. Bei Chaupar entdeckt man Spielregeln, die vom koreanischen Spiel Yut bekannt sind, z. B. die Möglichkeit zur Verschmelzung zweier Spielfiguren. Dies zeigt auch die enge Verwandtschaft von Yut zu Chaupar und Pachisi.


title: Pachisi

text: In Delhi und Agra wurden in den Palästen große Spielpläne aus Marmor gefunden, die darauf schließen lassen, dass mit lebenden Figuren gespielt wurde. Eine Legende berichtet, dass im 16. Jahrhundert der Großmogul Akbar I. das Spiel statt mit normalen Spielfiguren draußen mit sechzehn Haremssklavinnen, die in vier verschiedenen Farben gekleidet waren, auf einem großen marmornen Spielbrett gespielt haben soll. Im Ā'īn-i Akbarī wird sowohl das Spiel Chaupar als auch die Weiterentwicklung "Chandal Mandal" für sechzehn Spieler erklärt. Eine Lithographie dieses Textes von 1855 enthält Zeichnungen dazu.


title: Pachisi

text: Den ältesten schriftlichen Hinweis in Europa kann man in einem Buch von Thomas Hyde "De Ludis orientalibus" aus dem Jahre 1694 finden. Daraus lässt sich schlussfolgern, dass das Spiel von englischen Reisenden nach Europa gebracht wurde.


title: Pachisi

text: Das Spiel Pachisi ist im 6. Jahrhundert entstanden. Es kam erstmals im 19. Jahrhundert von den Briten aus Indien nach Europa als Patchesi nach England und als Patcheesi in die USA. Aus diesen beiden Versionen entstanden mit der Zeit viele Abwandlungen. Die erste Abwandlung ist das Spiel "The popular Game of Patchesi" der Firma John Jaques & Son, London, aus dem Jahr 1863. Eine weitere frühe Abwandlung des Spiels ist "Parcheesi, The Game of India", welches von der Firma Selchow & Righter im Jahr 1874 herausgegeben wurde und urheberrechtlich geschützt war.