Eine Signatur ist normalerweise ein kurzer Text am Ende einer Nachricht. Sicherheitsprogramme können jedoch auf bestimmte Zeichenfolgen reagieren. Ein Alarm beschreibt zunächst eine Beobachtung des Prüfprogramms; er erklärt noch nicht vollständig, was die Nachricht tatsächlich enthält oder ausführt.
Textmuster und ausführbaren Inhalt unterscheiden
Der Name „ILOVEYOU“ kann in einem Gespräch über Schadsoftware vorkommen, ohne dass der Text selbst ein schädliches Programm ist. Umgekehrt kann eine unauffällige Beschreibung einen riskanten Anhang begleiten. Entscheidend ist der konkrete Inhalt und die Art, wie ein Programm damit umgeht.
Eine Meldung nachvollziehbar prüfen
- Notiere die genaue Meldung und den betroffenen Teil der Nachricht.
- Öffne oder starte einen fraglichen Anhang nicht, um den Alarm „zu testen“.
- Prüfe, ob der Hinweis den Nachrichtentext, einen Anhang oder eine gespeicherte Datei betrifft.
- Nutze die verfügbaren Diagnoseinformationen und Supporthinweise des eingesetzten Prüfprogramms.
Ein möglicher Fehlalarm
Bei einem Verdacht auf einen Fehlalarm sind eine sachliche Beschreibung und eine ungefährliche Textprobe hilfreich. Entferne dabei Adressen, Zugangsdaten und private Gesprächsinhalte. Deaktiviere den Schutz nicht pauschal, nur weil eine Warnung unbequem erscheint.
Für die eigene Signatur genügen wenige verständliche Zeilen. Ausführbare Beispiele oder absichtlich alarmierende Muster schaffen in einer normalen Unterhaltung zusätzliche Missverständnisse.