Bliss (Computervirus)
# Bliss (Computervirus)

Bliss (englisch für „Glückseligkeit“) ist ein Computervirus, der GNU/Linux-Betriebssysteme befallen kann.
Am 5. Februar 1997 veröffentlichte sein Autor den Quelltext.

## Funktion

Bliss schreibt eine Log-Datei über alle seine Aktionen, "/tmp/.bliss" (der Punkt am Anfang des Dateinamens kennzeichnet in Linux versteckte Dateien, die also im gewöhnlichen Anzeige-Modus nicht zu sehen sind). Außerdem gibt es einen Kommandozeilen-Parameter "--bliss-uninfect-files-please" (etwa „Bliss, bitte desinfiziere die Dateien“), der tatsächlich dazu führt, dass die Infektionen rückgängig gemacht werden.
Der Viruscode enthält folgenden Text:

### Payload

Das Virus enthält keine schädlichen Programmroutinen.

### Infektion

Wenn Bliss ausgeführt wird, hängt er sich selbst an ausführbare Dateien (Programme, Skripte), auf die gewöhnliche Benutzer keinen Zugriff haben. Diese ausführbaren Dateien können anschließend nicht mehr ausgeführt werden. Daher wird Bliss sehr rasch bemerkt.

## Auswirkungen

Seine Eigenschaften deuten darauf hin, dass Bliss möglicherweise nur geschrieben wurde, um zu beweisen, dass Linux trotz der Benutzerkonten mit Computerviren infiziert werden kann (Proof of Concept). Auch vermehrt sich dieser Virus nicht sehr effektiv, weil das System der Benutzerrechte in Linux eine Verbreitung sehr erschwert. Bliss hat sich nie ausbreiten können und blieb damit eine Kuriosität aus der Forschung. Eine massive Sicherheitslücke stellten vor allem die Möglichkeiten der Anweisung chmod 777 dar, die in zeitgemäßen Linux-Versionen aber nicht mehr verfügbar sind.
Nach Staog war Bliss erst der zweite bekannte Virus, der speziell für Linux-Betriebssysteme geschrieben wurde. Linux war allerdings auch zuvor nicht völlig sicher vor Malware. Bootsektorenviren wie Parity Boot, die ausschließlich Maschinenbefehle benutzten gab es bereits seit einigen Jahren. Solche Viren konnten sich teilweise über Linux-Rechnern verbreiten, da sie vom Betriebssystem unabhängig waren.
Als die Entdeckung von Bliss öffentlich bekannt wurde, gaben einige Hersteller von Antivirensoftware Pressemitteilungen heraus. Unter anderem McAfee behauptete, dass nun, da tatsächlich ein Linux-Virus existiere, auch Linux-Benutzer unbedingt Antivirensoftware kaufen sollten, um sich zu schützen. Üblicherweise verwendeten Linux-Benutzer damals keine Antivirensoftware. Sinn ergab dies nur auf Servern, die als Datei- oder E-Mail-Server für Windows-Computer dienten. Die Daten wurden aber nur nach Windows-Viren durchsucht.