Multipartites Virus

Beschreibung

Multipartite Viren vereinen Bootsektor- und Dateiinfektion in einem Schädling.
Sie infizieren sowohl den MBR/Bootsektor als auch ausführbare Programme und nutzen dadurch mehrere Verbreitungswege, was Erkennung und Entfernung erschwert.

Symptome

Sowohl Systemstartprobleme als auch Fehlfunktionen einzelner Programme treten auf.
Häufig wechselt der Befall zwischen Datei- und Bootsektorbereich, sodass die Ursache schwer lokalisierbar ist.

Schadenspotenzial

Kombinierter Schaden: nicht startfähiges System und zerstörte Programmdateien.
Hoher Aufwand bei der Bereinigung, da beide Infektionsbereiche behandelt werden müssen.

Entfernung

Von externem, virenfreiem Rettungsmedium booten.
Sowohl MBR/Bootsektor als auch alle Festplattenbereiche scannen.
Infizierte Dateien aus Backup wiederherstellen, Bootloader neu aufsetzen.

Prävention

Kombination aus Boot-Scans und Datei-Scans aktivieren.
Herkunft aller System- und Datenträger kontrollieren.
Mehrstufige Antivirenkonzepte (File-, Boot- und Verhaltensschutz) verwenden.