Mit einer Firewall Eindringlinge abwehren

Eine Firewall ("Brandmauer") ist ein System, das zwischen dem Internet und Ihrem Computer (beziehungsweise lokalem Netzwerk) steht. Es überwacht den ein- und ausgehenden Datenverkehr. Anhand bestimmter Regeln entscheidet die Firewall, welche Daten "durchdürfen", zum Beispiel um zu überprüfen, ob ein Update für sie existiert oder weil der Internetzugriff Teil Ihrer Funktionalität ist , wie zum Beispiel bei einem Browser oder E-Mail-Programm.

Windows XP verfügt seit dem Service Pack 2 über eine eingebaute Firewall, die für die meisten Nutzer ausreichen dürfte. Ansonsten gibt es kostenlose Firewall-Software wie ZoneAlarm. Problem: Immer wenn ein neues Programm auf das Interent zugreifen will, fragt ZoneAlarm bei Ihnen nach, ob Sie dies einmalig oder dauerhaft zulassen wollen. Sie werden überrascht sein, wie viele Progamme inzwischen regelmäßig auf das Internet angewiesen sind, darunter auch solche, von denen Sie noch nie etwas gehört haben.

Was verbirgt sich hinter den vielen Programme, die unauffällig Ihren Dienst verrichten?

Die große Zahl von Sicherheitsanfragen liegt daran, dass in Windows unauffällig jede Menge Programme ihren Dienst verrichten, selbst wenn Sie bewusst gar keine Anwendung geöffnet haben. Rufen Sie einmal mit der Tastenkombination Strg-Alt-Entf den Taskmanager auf und dort die Karteikarte "Prozesse". Auf meinem Rechner zum Beispiel sind während ich dies schreibe mehr als 50 Prozesse aktiv. Sind davon alle ok oder befinden sich darunter möglicherweise Viren, Trojaner und andere Spyware, die meinen Computer auskundschaften oder Tastatureingaben weitermelden?

Unter den Prozessen sind solche, die unmittelbar einer aktiven Anwendung zugeordnet werden können wie zum Beispiel Explorer.exe, Firefox.exe, GoogleDesktop, Outlook.exe, Winword.exe. Aber was hat es zum Beispiel mit alg.exe auf sich, das gleich als einer der ersten Prozess auftaucht? Hat das etwas mit Arbeitslosengeld zu tun? Die Bedeutung der häufigsten Windowsprozesse können Sie in der Windows- und Taskdatenbank der Gebrüder Neuber nachschauen. Dort finden Sie eine Erklärung und Sicherheitseinschätzung: ALG zum Beispiel steht für "Application Layer Gateway Service". Das von Microsoft stammende Programm unterstützt für jede Art von Programm (auch für das Betriebssystem) den Aufbau von Internetverbindungen. Insgesamt wird der Prozess als ungefährlich bewertet. "Der Prozess sollte nicht beendet werden, ansonsten werden alle Internetverbindungen gekappt (bis zum nächsten Neustart/Login). Wichtig: Die Datei "alg.exe" befindet sich im Ordner C:\Windows\System32. Wenn das nicht der Fall ist, handelt es sich bei alg.exe um einen Virus, Spyware, Trojaner oder Worm!" Ähnliches gilt auch für viele andere Prozesse: Sie sind grundsätzlich ungefährlich. Da aber jedes Programm einen beliebigen Namen tragen kann, ist auch relevant, ob ein Microsoft-Programm auch wirklich in einem System-Ordner liegt.

Mit dem von den Brüdern Neubert angebotenen Shareware-Programm Security Task Manager kann man sich eine Liste aller Prozesse mit Hersteller, Titel, Beschreibung, Pfad und ausführlicher Sicherheitsbewertung anzeigen lassen. Als Sicherheitsrisiko bewertete Programme müssen nicht zwingend gefährlich sein. Sie besitzen eventuell nur für Spyware typische oder von ihr mißbrauchbare Funktionen.

Hier finden Sie eine Erklärung aller Prozesse, die auf Ihrem Rechner laufen

Hier eine Liste der Prozesse, die sich in der Datenbank der Neuber-Brüder finden. Das Programm Security Task Manager erkennt darüber hinaus viele weitere Programme und Treiber.

• 2_0_1browserhelper2.dll
• acroiefavclient.dll
• acroiehelper.dll
• acroiehelper.ocx
• acrotray.exe
• alchem.exe
• alg.exe
• ati2evxx.exe
• atiptaxx.exe
• avguard.exe
• backweb-8876480.exe
• belt.exe
• bridge.dll
• carpserv.exe
• ccapp.exe
• ccevtmgr.exe
• ccsetmgr.exe
• cdac11ba.exe
• cdantsrv.exe
• cmesys.exe
• crypserv.exe
• csrss.exe
• ctagent.dll
• ctfmon.exe
• cthelper.exe
• ctsvccda.exe
• defwatch.exe
• devldr32.exe
• dit.exe
• ditexp.exe
• dlgli.exe
• dllhost.exe
• dpmw32.exe
• dwm.exe
• em_exec.exe
• explorer.exe
• ezsp_px.exe
• gearsec.exe
• gmt.exe
• hkcmd.exe
• htpatch.exe
• iadhide.dll
• iadhide3.dll
• ieuser.exe
• iexplore.exe
• inetinfo.exe
• internat.exe
• istsvc.exe
• javaw.exe
• jusched.exe
• kernel32.dll
• lexbces.exe
• loadqm.exe
• logonui.exe
• lsass.exe
• lsm.exe
• mcshield.exe
• mcvsescn.exe
• mdm.exe
• mmtask.tsk
• mobsync.exe
• msascui.exe
• msbb.exe
• msdtc.exe
• mslaugh.exe
• msmsgs.exe
• msnmsgr.exe
• mspmspsv.exe
• mssearch.exe
• mstask.exe
• mxtarget.dll
• navapsvc.exe
• navshext.dll
• nerocheck.exe
• newdot~2.dll
• nhksrv.exe
• nmssvc.exe
• nopdb.exe
• nprotect.exe
• nview.dll
• nvsvc32.exe
• nwiz.exe
• optimize.exe
• opware32.exe
• osa.exe
• osd.exe
• pctspk.exe
• penservice.exe
• point32.exe
• qttask.exe
• realsched.exe
• regsvc.exe
• rmctrl.exe
• rundll32.exe
• save.exe
• sdclt.exe
• sdhelper.dll
• services.exe
• sidebar.exe
• slsvc.exe
• slwinact.exe
• smagent.exe
• smc.exe
• smss.exe
• sp.exe
• spoolsv.exe
• srvany.exe
• svchost.exe
• system
• taskeng.exe
• taskman.exe
• tempiadhide3.dll
• tfswctrl.exe
• twaintec.dll
• updmgr.exe
• updreg.exe
• vsmon.exe
• wanmpsvc.exe
• wcmdmgr.exe
• webcheck.dll
• webscanx.exe
• wercon.exe
• winampa.exe
• winlogon.exe
• winmgmt.exe
• winnet.dll
• wisptis.exe
• wmiexe.exe
• wmiprvse.exe
• wscntfy.exe
• wuamgrd.exe
• wuauclt.exe
• wupdater.exe 

Die Prozess-Liste auf der Seite hijackfree.de beschreibt sogar mehr als 1.000 Prozesse, wenn auch nicht in gleicher Tiefe wie die Datenbank der Neubers. Prozessnamen, die eindeutig auf eine Gefährdung hinweisen, sind in der Liste farbig hervorgehoben. Außerdem ist jeweils angegeben, in welchem Pfad sich der jeweilige Prozess befinden sollte. Den Pfad kann man übrigens auch mit dem Freeware-Tool PCview prüfen.