IT-Forensik Wiki - Benutzerbeiträge [de]

Makrovirus

2024-07-05T09:12:58Z

St181094:

== Definition ==

Ein Makrovirus ist eine Unterart des Computervirus, der nicht direkt als ausführbarer Code vorliegt, sondern als Programmteil (Makro) in einer fremden Applikation eingebettet ist. Diese sind typischerweise Office-Makros in Dokumenten von Microsoft Word oder Excel. Diese Viren nutzen die Makrofunktionalität der Software aus, um den Schadcode auszuführen.

== Bedeutung in der IT-Forensik ==

Typischerweise werden Makros in VBA/VBS programmiert und in Microsoft Office Dokumente eingebettet. Diese Dokumente werden häufig als Phishing-Mails verbreitet und sind das Einfallstor bei IT-Sicherheitsvorfällen. Die für die Untersuchung dieser Vorfälle beauftragten IT-Forensiker müssen die Funktionsweise von Makroviren kennen, um das Einfallstor des Angriffs nachvollziehen zu können.

== Maßnahmen durch Microsoft ==

Beginnend mit Microsoft Office 2007 sind Makros nur noch in den dafür vorgesehenen Office-Dateiendungen (z.B. docm statt docx) ausführbar. Seit April 2022 werden Makros, die aus dem Internet stammen, in Microsoft Office blockiert.

== Schutzmaßnahmen ==

Um sich vor Makroviren zu schützen, ist es ratsam, Makros in Office-Dokumenten standardmäßig deaktiviert zu lassen. Es ist empfehlenswert, stets aktuelle Antiviren-Software, die speziell für den Schutz vor Makroviren entwickelt wurde, einzusetzen. Dazu gehört auch, keine Dateien oder Links von unbekannten Quellen zu öffnen. Ebenfalls gilt es sicherzustellen, dass das Betriebssystem und alle Anwendungen regelmäßig aktualisiert werden.

== Bekannte Makroviren ==

* '''Concept (1995):''' Der erste weit verbreitete Makrovirus, der Microsoft Word betraf.
* '''Melissa (1999):''' Verbreitete sich über E-Mail-Anhänge und verursachte massive Störungen weltweit.
* '''I LOVE YOU (2000):''' Ein Virus, der als Liebesbrief getarnt war und sich über Outlook verbreitete.
* '''ZeuS/Zbot (2007):''' Schadsoftware, die zum Ausspähen von Finanz- und Privatdaten eingesetzt wurde. Bekannte Zeiele waren das das US-amerikanische Verkehrsministerium, Bank of America, NASA, ABC, Oracle, Cisco, Amazon und BusinessWeek
* '''Emotet (2014):''' Malware, die vorrangig Behörden und Unternehmen befiel, mit dem Ziel, Lösegeldzahlungen zu erpressen. Trotz einem Gegenschlag von Europol in 2021 ist die Schafsoftware bis heute aktiv.
* '''TrickBot (2016):''' Trickbot ist ein hochentwickelter Banking-Trojaner, der sich zu einer modularen Malware weiterentwickelt hat, die eine Vielzahl bösartiger Aktivitäten ausführen kann. Dieser ist bis heute aktiv.

== Erkennung und Entfernung ==

Moderne Antivirenprogramme sind in der Lage, Makroviren zu erkennen und zu entfernen. Ein vollständiger Systemscan sollte regelmäßig durchgeführt werden. Bei Verdacht auf eine Infektion sollte das betroffene Dokument nicht weiterverwendet und umgehend gelöscht werden.

== Quellen ==

* https://www.malwarebytes.com/macro-virus
* https://www.kaspersky.co.in/resource-center/definitions/macro-virus
* https://www.academia.edu/8072423/Computer_Viruses_from_an_Annoyance_to_a_Serious_Threat
* https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/20-years-of-macro-malware-from-harmless-concept-to-targeted-attacks
* https://www.symantec.com/security_response/writeup.jsp?docid=2010-011016-3514-99
* https://www.welivesecurity.com/deutsch/2023/07/06/wie-stehts-eigentlich-um-emotet
* https://www.malwarebytes.com/blog/detections/trojan-trickbot

Makrovirus

2024-07-05T09:12:09Z

St181094:

== Definition ==

Ein Makrovirus ist eine Unterart des Computervirus, der nicht direkt als ausführbarer Code vorliegt, sondern als Programmteil (Makro) in einer fremden Applikation eingebettet ist. Diese sind typischerweise Office-Makros in Dokumenten von Microsoft Word oder Excel. Diese Viren nutzen die Makrofunktionalität der Software aus, um den Schadcode auszuführen.

== Bedeutung in der IT-Forensik ==

Typischerweise werden Makros in VBA/VBS programmiert und in Microsoft Office Dokumente eingebettet. Diese Dokumente werden häufig als Phishing-Mails verbreitet und sind das Einfallstor bei IT-Sicherheitsvorfällen. Die für die Untersuchung dieser Vorfälle beauftragten IT-Forensiker müssen die Funktionsweise von Makroviren kennen, um das Einfallstor des Angriffs nachvollziehen zu können.

== Maßnahmen durch Microsoft ==

Beginnend mit Microsoft Office 2007 sind Makros nur noch in den dafür vorgesehenen Office-Dateiendungen (z.B. docm statt docx) ausführbar. Seit April 2022 werden Makros, die aus dem Internet stammen, in Microsoft Office blockiert

== Schutzmaßnahmen ==

Um sich vor Makroviren zu schützen, ist es ratsam, Makros in Office-Dokumenten standardmäßig deaktiviert zu lassen. Es ist empfehlenswert, stets aktuelle Antiviren-Software, die speziell für den Schutz vor Makroviren entwickelt wurde, einzusetzen. Dazu gehört auch, keine Dateien oder Links von unbekannten Quellen zu öffnen. Ebenfalls gilt es sicherzustellen, dass das Betriebssystem und alle Anwendungen regelmäßig aktualisiert werden.

== Bekannte Makroviren ==

* '''Concept (1995):''' Der erste weit verbreitete Makrovirus, der Microsoft Word betraf.
* '''Melissa (1999):''' Verbreitete sich über E-Mail-Anhänge und verursachte massive Störungen weltweit.
* '''I LOVE YOU (2000):''' Ein Virus, der als Liebesbrief getarnt war und sich über Outlook verbreitete.
* '''ZeuS/Zbot (2007):''' Schadsoftware, die zum Ausspähen von Finanz- und Privatdaten eingesetzt wurde. Bekannte Zeiele waren das das US-amerikanische Verkehrsministerium, Bank of America, NASA, ABC, Oracle, Cisco, Amazon und BusinessWeek
* '''Emotet (2014):''' Malware, die vorrangig Behörden und Unternehmen befiel, mit dem Ziel, Lösegeldzahlungen zu erpressen. Trotz einem Gegenschlag von Europol in 2021 ist die Schafsoftware bis heute aktiv.
* '''TrickBot (2016):''' Trickbot ist ein hochentwickelter Banking-Trojaner, der sich zu einer modularen Malware weiterentwickelt hat, die eine Vielzahl bösartiger Aktivitäten ausführen kann. Dieser ist bis heute aktiv.

== Erkennung und Entfernung ==

Moderne Antivirenprogramme sind in der Lage, Makroviren zu erkennen und zu entfernen. Ein vollständiger Systemscan sollte regelmäßig durchgeführt werden. Bei Verdacht auf eine Infektion sollte das betroffene Dokument nicht weiterverwendet und umgehend gelöscht werden.

== Quellen ==

* https://www.malwarebytes.com/macro-virus
* https://www.kaspersky.co.in/resource-center/definitions/macro-virus
* https://www.academia.edu/8072423/Computer_Viruses_from_an_Annoyance_to_a_Serious_Threat
* https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/20-years-of-macro-malware-from-harmless-concept-to-targeted-attacks
* https://www.symantec.com/security_response/writeup.jsp?docid=2010-011016-3514-99
* https://www.welivesecurity.com/deutsch/2023/07/06/wie-stehts-eigentlich-um-emotet
* https://www.malwarebytes.com/blog/detections/trojan-trickbot

Makrovirus

2024-07-05T09:10:38Z

St181094: Die Seite wurde neu angelegt: „Makrovirus == Definition == Ein Makrovirus ist eine Unterart des Computervirus, der nicht direkt als ausführbarer Code vorliegt, sondern als Programmteil (Makro) in einer fremden Applikation eingebettet ist. Diese sind typischerweise Office-Makros in Dokumenten von Microsoft Word oder Excel. Diese Viren nutzen die Makrofunktionalität der Software aus, um den Schadcode auszuführen. Bedeutung in der IT-Forensik Typischerweise werden Makros in VBA/VBS pro…“

Makrovirus
== Definition ==
Ein Makrovirus ist eine Unterart des Computervirus, der nicht direkt als ausführbarer Code vorliegt, sondern als Programmteil (Makro) in einer fremden Applikation eingebettet ist. Diese sind typischerweise Office-Makros in Dokumenten von Microsoft Word oder Excel. Diese Viren nutzen die Makrofunktionalität der Software aus, um den Schadcode auszuführen.
Bedeutung in der IT-Forensik
Typischerweise werden Makros in VBA/VBS programmiert und in Microsoft Office Dokumente eingebettet. Diese Dokumente werden häufig als Phishing-Mails verbreitet und sind das Einfallstor bei IT-Sicherheitsvorfällen. Die für die Untersuchung dieser Vorfälle beauftragten IT-Forensiker müssen die Funktionsweise von Makroviren kennen, um das Einfallstor des Angriffs nachvollziehen zu können.

== Maßnahmen durch Microsoft ==

Beginnend mit Microsoft Office 2007 sind Makros nur noch in den dafür vorgesehenen Office-Dateiendungen (z.B. docm statt docx) ausführbar. Seit April 2022 werden Makros, die aus dem Internet stammen, in Microsoft Office blockiert.
Schutzmaßnahmen
Um sich vor Makroviren zu schützen, ist es ratsam, Makros in Office-Dokumenten standardmäßig deaktiviert zu lassen. Es ist empfehlenswert, stets aktuelle Antiviren-Software, die speziell für den Schutz vor Makroviren entwickelt wurde, einzusetzen. Dazu gehört auch, keine Dateien oder Links von unbekannten Quellen zu öffnen. Ebenfalls gilt es sicherzustellen, dass das Betriebssystem und alle Anwendungen regelmäßig aktualisiert werden.

== Bekannte Makroviren ==

* '''Concept (1995):''' Der erste weit verbreitete Makrovirus, der Microsoft Word betraf.
* '''Melissa (1999):''' Verbreitete sich über E-Mail-Anhänge und verursachte massive Störungen weltweit.
* '''I LOVE YOU (2000):''' Ein Virus, der als Liebesbrief getarnt war und sich über Outlook verbreitete.
* '''ZeuS/Zbot (2007):''' Schadsoftware, die zum Ausspähen von Finanz- und Privatdaten eingesetzt wurde. Bekannte Zeiele waren das das US-amerikanische Verkehrsministerium, Bank of America, NASA, ABC, Oracle, Cisco, Amazon und BusinessWeek
* '''Emotet (2014):''' Malware, die vorrangig Behörden und Unternehmen befiel, mit dem Ziel, Lösegeldzahlungen zu erpressen. Trotz einem Gegenschlag von Europol in 2021 ist die Schafsoftware bis heute aktiv.
* '''TrickBot (2016):''' Trickbot ist ein hochentwickelter Banking-Trojaner, der sich zu einer modularen Malware weiterentwickelt hat, die eine Vielzahl bösartiger Aktivitäten ausführen kann. Dieser ist bis heute aktiv.

== Erkennung und Entfernung ==
Moderne Antivirenprogramme sind in der Lage, Makroviren zu erkennen und zu entfernen. Ein vollständiger Systemscan sollte regelmäßig durchgeführt werden. Bei Verdacht auf eine Infektion sollte das betroffene Dokument nicht weiterverwendet und umgehend gelöscht werden.

== Quellen ==
* https://www.malwarebytes.com/macro-virus
* https://www.kaspersky.co.in/resource-center/definitions/macro-virus
* https://www.academia.edu/8072423/Computer_Viruses_from_an_Annoyance_to_a_Serious_Threat
* https://www.trendmicro.com/vinfo/us/security/news/cybercrime-and-digital-threats/20-years-of-macro-malware-from-harmless-concept-to-targeted-attacks
* https://www.symantec.com/security_response/writeup.jsp?docid=2010-011016-3514-99
* https://www.welivesecurity.com/deutsch/2023/07/06/wie-stehts-eigentlich-um-emotet
* https://www.malwarebytes.com/blog/detections/trojan-trickbot

Hauptseite

2024-07-05T09:05:11Z

St181094: /* M */

Willkommen auf dem IT-Forensik-Wiki der Hochschule Wismar. Hier werden wesentliche Begriffe zum Thema „Digitale Forensik“ erläutert.

== Literatur ==
Artikel [https://t3n.de/news/digitale-verbrechen-was-macht-eigentlich-ein-it-forensiker-1629195/?utm_source=rss&utm_medium=feed&utm_campaign=t3n-news "Digitale Verbrechen: Was macht eigentlich ein IT-Forensiker?"] 10.6.2024

[[Simon Bauer]]: '''Identifizierung und Sicherung von Artefakten in Infrastructure-as-a-Service Plattformen'''. Master Thesis, Hochschule Wismar, März 2024

[[Thomas Reimann]]: '''Forensische Herausforderungen bei der Erkennung generativer Deepfake-Bilder'''. Bachelor Thesis, Hochschule Wismar, Februar 2024

[[Sebastian Haeuser]]: '''Forensische Live-Analyse von Windows Systemen mit dem PowerShell Skript „LiveForensicator“'''. Bachelor Thesis, Hochschule Wismar, November 2023

[[Franz Zeilhofer]]: '''DISSECT Tools zur effizienten Triage von DISK-Images''', Projektarbeit im Bachelor-Fernstudiengang "IT-Forensik", Hochschule Wismar, Oktober 2023

[[Abschlussarbeiten im Master Studiengang "IT-Sicherheit und Forensik"]]

[[Abschlussarbeiten im Bachelor Studiengang "IT-Forensik"]]

[[Projektarbeiten]]

[[Forensik in DB]]

== Stichworte IT-Forensik ==
=== A ===
[[ACPO]]

[[Aggregation]]

[[AmCache]]

[[Angriffe auf Forensik-Software]]

[[Anti-Forensik]]

[[Anwendungsarchitektur]]

[[Arbeitsspeicher]]

[[Asset Relocation]]

[[APT]]

[[Autopsy]]

[[Alternative Data Stream (ADS)]]

=== B ===
[[BBED]]

[[Betriebssystem]]

[[Bitlocker]]

[[Blacklisting]]

[[BLOB]]

[[BlockchainForensik|Blockchain Forensik]]

[[Blockchainbasierte Datenbank]]

[[Broken Authentication]]

[[Brute Force]]

[[BSI-Vorgehensmodell]]

[[Bundesdatenschutzgesetz (BDSG)]]

[[BurpSuite]]

=== C ===
[[Cache]]

[[Canarytoken]]

[[CERT-Taxonomie]]

[[Chain of Custody]]

[[Cheat Engine]]

[[Checkliste IT-Forensik für Unternehmen]]

[[Chip-Off]]

[[Clickjacking]]

[[Cloud Log Forensik]]

[[Cold Backup]]

[[Command-and-Control-Server]]

[[Computer Sabotage]]

[[Containervirtualisierung]]

[[Cookies]]

[[Cross Site Scripting (XSS)]]

[[CryptoLocker]]

[[CSA - Cloud Security Alliance]]

[[CTI - Cyber Threat Intelligence]]

[[CVE - Common Vulnerabilities and Exposures]]

[[Cybercrime]]

=== D ===
[[Darknet]]

[[Dateiheader]]

[[Datenanalyse]]

[[Datenbank Firewall]]

[[Datenbankausführungsplan]]

[[Datenbankforensik]]

[[Datenreduktion]]

[[Datensammlung]]

[[Datenschutz in der IT-Forensik]]

[[Datenvernichtung]]

[[Datenverschleierung]]

[[DDL & DML]]

[[Deep Packet Inspection]]

[[Deep Web]]

[[Diamond-Modell]]

[[Wörterbuchangriff|Dictionary Attack]]

[[Diff]]

[[Digitale Artefakte]]

[[Digitale Forensik]]

[[DLL (.dll Dateien)]]

[[DLP]]

[[DNS-Tunneling]]

[[Dokumentation]]

[[DoS & DDoS]]

[[Doxing]]

[[.DS-Store]]

[[Dual Use Software]]

[[Dumpster Diving]]

[[Dynamische Analyse]]

=== E ===
[[E-Mail-Header]]

[[E-Mail-Verschlüsselung und Signatur in der IT-Forensik]]

[[eDiscovery]]

[[Egg Hunting]]

[[ENISA]]

[[Ermittlungsprozess]]

[[Error Based SQL Injection]]

[[Exchangeable Image File Format (EXIF)]]

[[Exploit]]

=== F ===
[[File Carving]]

[[Fingerprinting (Browser)]]

[[Fingerprinting (Betriebssystem)]]

[[Flash Speicher]]

[[Flüchtige Daten]]

[[Footprinting]]

[[Forensik]]

[[Forensic Data Mining]]

[[Forensic Readiness]]

[[Forensische Duplikation]]

[[Forensischer Koffer]]

[[Fragmentierung]]

[[Fuzzing]]

=== G ===
[[Geotag]]

[[GeoIP-Datenbank]]

[[Gerichtsfestigkeit]]

[[Google Hacking]]

=== H ===
[[Hackback]]

[[Hardware-Sicherheitsmodul]]

[[Hashcat]]

[[Hashwert]]

[[Hilfstatort]]

[[Honeypot]]

=== I ===
[[ICMP - Internet Control Message Protocol]]

[[Identitätsanbieter]]

[[IDS - Intrusion Detection System]]

[[Image]]

[[Imaging]]

[[IMSI-Catcher]]

[[Incident-Response-Team]]

[[Indicator of Compromise]]

[[Inline (Queries) SQL Injection]]

[[Integrität]]

[[IT-Forensik]]

[[IT-Forensiker]]

[[IT-Forensisches Gutachten]]

[[IPS - Intrusion Prevention System]]

=== J ===
[[Jailbreak]]

[[John the Ripper]]

[[Journaling-Dateisystem]]

[[Juice Jacking]]

[[Jump Lists]]

=== K ===

[[Installieren eines Live-Kali-Linux-System auf USB-Stick|Kali-Linux-Live-System auf USB-Stick installieren]]

[[Kaltstartattacke]]

[[Kausalität in der Forensik]]

[[Key Derivation Function]]

[[Kerberos]]

[[Keystroke Injection Attack Tool]]

[[Korrelation]]

=== L ===
[[Lateral Movement]]

[[LDAP-Injection]]

[[Litigation Hold]]

[[Live-Forensik]]

[[Local file inclusion]]

[[Locard'sche Regel]]

[[Lockheed Martin Cyber Kill Chain]]

[[Log-File]]

[[LogMining]]

[[Logical Volume Manager (LVM)]]

=== M ===
[[Magnet Axiom]]

[[Makrovirus]]

[[Malware]]

[[MariaDB-Audit-Plugin|MariaDB Audit Plugin]]

[[Memory Forensics]]

[[Metadaten]]

[[Mobiltelefon-Forensik]]

[[Metadata Carving]]

=== N ===
[[Netcat]]

[[Netflow]]

[[Never-Touch-Original]]

[[Nmap]]

[[NTFS]]

[[Nutzdaten]]

=== O ===
[[OCR]]

[[Online-Forensik]]

[[Offline-Forensik]]

[[Ontologie & Semantik]]

[[Oracle DB]] (Forensische Aspekte)

[[Order of Volatility]]

[[OSINT]]

[[OSINT-Werkzeug]]

[[Out-of-Band]]

=== P ===
[[Pass-the-Hash-Attack]]

[[Passwortsicherheit]]

[[Payload]]

[[Partition]]

[[PCMCIA]]

[[Penetrationstest]]

[[PhotoDNA]]

[[Public Key Infrastructure (PKI)|PKI]]

[[PostgreSQL Command Execution]]

[[Post-Mortem-Analyse]]

[[Prepared Statement]]

[[Privilege Escalation]]

[[Prozess der Mobiltelefon Forensik]]

[[Prüfsumme]]

[[Public Key Infrastructure (PKI)|Public Key Infrastructure]]

[[Purview eDiscovery (Microsoft)]]

[[P2P (Peer-to-Peer) Software / Netzwerke]]

[[PIC]]

=== Q ===

[[Query Log]]

[[QRT: Quick Reaction Team]]

[[QRT: Quick Response Team]]

=== R ===

[[Radare 2 - Reverse Engineering Framework]]

[[Rainbow Table]]

[[Ransomware]]

[[Privilege_Escalation|Rechteausweitung]]

[[Redo Logs]]

[[Registry]]

[[Remote Access Trojaner (RAT)]]

[[Replay Attack]]

[[Reverse Engineering]]

[[Rogue Access Point & Evil Twin]]

[[Rootkit]]

=== S ===
[[SAP-Modell]]

[[Sandbox]]

[[Schwachstelle]]

[[Security Information and Event Management (SIEM)]]

[[Security Operations Center (SOC)]]

[[Seitenkanalattacke]]

[[Semantik]]

[[Server Side Request Forgery]]

[[Shellbags]]

[[ShimCache]]

[[Sigma]]

[[Skimming]]

[[Skript-Kiddie]]

[[Slack Space]]

[[Sleuthkit]]

[[Smishing]]

[[Sparse Image]]

[[Stack-basierte Buffer-Overflow Angriffe in Microsoft Windows]]

[[Statische Analyse]]

[[Sniffing]]

[[Sealbag]]

[[Secure Erase]]

[[Server Side Request Forgery]]

[[SpiderFoot]]

[[Spuren]]

[[SQL Injection]]

[[SQL Stored Procedures]]

[[SQLite Datenbanken auslesen mittels Python]]

[[Sqlmap]]

[[SSL Inspection]]

[[Steganographie]]

[[Steghide]]

[[Supply Chain Attack]]

=== T ===
[[Tatort]]

[[Team Win Recovery Project]]

[[Threat Intelligence]]

[[Thunderspy]]

[[Timeline]]

[[Triage]]

[[Trigger in DBMS]]

[[Trugspur]]

[[Tsurugi-Linux]]

[[Totmannschalter]]

=== U ===
[[Unallocated Data (Nicht zugeordnete Daten)]]<br>
[[UNION Based SQL Injection]]

=== V ===
[[Verfügbarkeit]]

[[Vertraulichkeit]]

[[Vertraulichkeit in Datenbanksystemen]]

[[VPN]]

[[Volume Shadow Copies]]

[[Vorsorge für die IT-Forensik]]

[[Video-Forensik]]

=== W ===
[[W-Fragen]]

[[Watering-Holes]]

[[Web-Application-Firewall]]

[[Whitelisting]]

[[Why-Because-Analyse (WBA)]]

[[Windows-RAM auslesen]]

[[Windows-Papierkorb]]

[[Windows-Prefetch]]

[[Wiping]]

[[Wireshark]]

[[Write Blocker]]

[[Wörterbuchangriff]]

[[Worm]]

=== X ===
[[Xmount]]

=== Y ===
[[Yara Regeln]]

=== Z ===
[[Zeit]]

[[Zeitstempel]]

[[Zeitbasierte SQL Injection Attacken]]

[[Zenmap]]

[[Zero-Day-Exploit]]

[[Ziele einer forensischen Untersuchung nach A. Geschonneck]]

== Fernstudiengänge an der Hochschule Wismar (berufsbegleitend) ==

[https://www.wings.hs-wismar.de/de/fernstudium_bachelor/it_forensik IT-Forensik, Bachelor]

[https://www.wings.hs-wismar.de/de/fernstudium_master/it_sicherheit_und_forensik/ IT-Sicherheit und Forensik, Master]

== Starthilfen ==

* Hilfe zur Benutzung und Konfiguration der Wiki-Software finden Sie im [https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents Benutzerhandbuch]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings Liste der Konfigurationsvariablen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ MediaWiki-FAQ]
* [https://lists.wikimedia.org/mailman/listinfo/mediawiki-announce Mailingliste neuer MediaWiki-Versionen]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation#Translation_resources Übersetze MediaWiki für deine Sprache]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam Erfahre, wie du Spam auf deinem Wiki bekämpfen kannst]