Anti-Spam-Filter werden auf dem lokalen Rechner installiert und bieten Schutz vor kommerziellen Werbe-Mails. Spam-Filter durchsuchen den Posteingang nach bestimmten Schlüsselwörtern und entfernen die lästigen Werbe-Mails aus dem Posteingangsordner.  Anti-Spam-Filter arbeiten auch mit Blacklists (Ausschluss bestimmter E-Mail-Adressen) und Whitelists (bestimmte E-Mail-Adressen zulassen). Blacklists können vom Benutzer editiert werden oder aus internationalen Blacklists bzw. den Blacklists des ISP,  Hosters oder E-Mail-Providers übernommen werden. Whitelists sind notwendig, da es passieren kann, dass eine erwünschte E-Mail im Spam-Filter hängen bleibt. 

Vor dem endgültigen Löschen wird bei den meisten E-Mail-Clients wie z. B. MS-Outlook noch einmal nachgefragt: "endgültig löschen?". Ein Nachteil der lokal installierten Anti-Spam-Filter ist,  dass sie bereits heruntergeladen sind und unnötiges Datenvolumen erzeugen. Bei serverseitig installierten Spam-Filtern finden diese unverlangten Massenmail-Sendungen (Unsolicited Bulk E-Mail)  erst gar nicht den Weg zum Client-Rechner.  Sie werden direkt auf dem Server geblockt. Serverseitige Spam-Filter gelten meist für alle Postfächer der Domäne.                                             

Anti-Spam-Listen werden von verschiedenen Organisationen gepflegt und angeboten. Darin können sich alle Personen eintragen, die keine Massenmail-Sendungen erhalten wollen.  Anti-Spam-Listen sollen ungebetene Werbemails verhindern.  In der Praxis sind diese Listen oft wirkungslos, da sich kein Spammer daran hält. Effektiver sind Anti-Spam-Filter, Blacklists oder das Konzept des Sender Policy Framework (SPW).                                                     

Hacker sind Computerspezialisten, die sich mit sicherheitsrelevanten Problemen sehr gut auskennen. Der Begriff geht zurück auf das Hacken (engl. to hack) der Tastatur. In den 60er Jahren fing es an. Damals wollten die Hacker die amerikanischen  Telefongesellschaften foppen, um kostenlos zu telefonieren. Später gab es Berichte von Hackern, die es geschafft haben, eine Telefonleitung um die ganze Welt aufzubauen, um mit dem Nachbarn zu telefonieren und das Gespräch damit vor den Kostenzählern zu  verschleiern.

Hacker versuchen Sicherheitslücken in Netzwerken und Servern bekannter Organisationen ausfindig zu machen. Dabei liegt die Hacker-Ethik zugrunde: ausprobieren, lernen, auf Sicherheitsmängel aufmerksam machen, aber nie Schaden  anrichten. Diese Devise kam mit der Zeit ins Wanken, da es Hacker gab, die sich nicht an die Hacker-Ethik hielten und Schaden anrichteten oder kriminelle und finanzielle Absichten hatten. Viele ehemalige Hacker, welche in fremde Systeme einbrachen,  wandelten sich vom Saulus zum Paulus und berieten später Firmen in Sicherheitsfragen oder gründeten gar eine eigene Sicherheitsfirma. Bekannte Hacker Gruppen sind: Chaos Computer Club (CCC), Masters of Deception (MOD), Legion of Doom (LOD),  Anonymous, LulzSec und viele weitere mehr.                                               

Ein Exploit (engl. auswerten, ausbeuten) ist ein Programm, welches Schwachstellen einer Software ausnutzen kann, um diese  anzugreifen, beispielsweise mit einer Denial of Service Attacke (DoS-Attacke). Dies kann in guter Absicht geschehen, um Systemadministratoren oder  Softwarehersteller auf eben diese Schwachstellen hinzuweisen. Ein Exploit kann aber auch zu echten Angriffen auf ein Softwaresystem genutzt werden.                                                     

Ein Honeypot (engl. Honigtopf) ist eine Software oder ein System welches einem Angreifer eine Falle stellt. Man dreht den Spiess also um: Honeypots werden absichtlich ungeschützt installiert damit Hacker in die Falle tappen.  Dem Hacker wird vorgegaukelt, dass er in das System eingebrochen sei; in Wirklich befindet er sich in einer Systemsimulation, die vom eigentlichen System abgeschottet ist.  Dann kann man protokollieren,  was der Angreifer macht und den Systemadministrator benachrichtigen. Damit ist auch die Art des Angriffes und die Vorgehensweise bekannt. Der Angreifer wird mit einer unsichtbaren Bridging-Firewall (Honeywall) beobachtet.  Eine kostenlose Honeypot Software ist "honeyd".                                                 

SMTP-Teergrube
Eine SMTP-Teergrube soll Massenmails (Spam oder UBE (Unsolicited Bulk E-Mail)) blockieren,  indem im SMTP-Handshake kleine Verzögerungen eingebaut werden, wodurch die SMTP-Session verlangsamt bzw. verzögert wird. 

Bei sehr vielen Mails wird dadurch der sendende Mailserver blockiert, da die Anzahl der TCP/IP Sitzungen, die er bearbeiten kann, begrenzt ist. Wenn alle verfügbaren Sitzungen in einer Teergrube festsitzen, ist der Mailserver blockiert,  da erst alle offenen Sitzungen abgeschlossen oder abgebrochen werden müssen. 

IP-Teergrube
Eine IP-Teergrube (auch bekannt  unter LaBrea) ist eine Software, mit der man virtuelle Netzwerke vortäuscht. Dies dient dazu, Internetwürmer oder Netzwerkscanner zu blockieren.                                               

Das Wort Virus kommt aus dem Lateinischen und bedeutet so etwas wie "Gift" oder "Schleim". Sie verbreiten sich meist durch einen Wirt, z. B. via E-Mail oder Messenger- und Chat-Clients.  Viren können schwere Schäden an EDV-Systemen anrichten, von lästigen Fehlermeldungen bis hin zur Formatierung von Festplatten. Im schlimmsten Fall funktioniert das EDV-System gar nicht mehr. Das Hauptziel  eines Virus ist seine Verbreitung.

Um dieses Ziel zu erreichen, fangen Viren z. B. Operationen des Betriebssystems ab, um Dateien zu infizieren. Oft nutzen Computerviren Sicherheitslücken in Programmen aus und verbreiten sich so  über das Internet. Viren-Programmierer haben meist ein umfassendes Fachwissen über Betriebssysteme und entwickeln mit viel Fantasie komplexe Techniken, damit der Virus Schaden anrichtet  und sich über Datenträger oder das Internet ausbreitet. Die Motivation, einen Virus zu Programmieren, ist wohl vor allen Dingen im Geltungsdrang des Programmierers zu suchen. "Der Programmierer möchte von sich Reden machen und möglichst einen  bekannten Namen tragen."

Virenarten
Man unterscheidet zwischen Dateiviren bzw. Linkviren, Bootsektor-Viren, Makroviren, Scriptviren und Mischformen. Mischformen sind z. B. Kernelviren: diese befallen sowohl Dateien als auch Bootsektoren.  Scriptviren werden in Form eines Scriptes ausgeführt: z. B. mit PHP oder Perl. Scripte dieser Art laufen entweder auf Webservern (z. B. Apache-HTTP-Server) und werden dort interpretiert.  Client-seitige Scripte, wie z. B. JavaScript, werden direkt vom Browser interpretiert. Makroviren benötigen zur Ausführung ein Makro, welches oft über Office-Programme eingeschleust wird. Dabei werden entweder Makros in  noch nicht von Viren befallenen Dokumenten attackiert oder es werden infizierte Makros in Dokumente von Office-Anwendungen eingeschleust. Bootsektor-Viren oder Bootviren attackieren den Bootsektor von Disketten oder Festplatten bzw. den  Master Boot Record (MBR) einer Festplatte. Datei- oder Linkviren befallen ausführbare Dateien (unter MS Windows z. B. .exe, .scr, .vbs, .bat) oder Programmbibliotheken. Das Virus infiltriert das Betriebssystem, indem es sich in eine ausführbare  Datei (Wirtsdatei) einnistet und diese so umschreibt, dass das Virus bei der Ausführung der Datei gestartet wird.

EICAR-Testdatei
Um zu testen, ob eine Antivirensoftware funktioniert, gibt es eine sog. EICAR-Testdatei vom European Institute  for Computer Antivirus Reserach (heute: European Expert Group for IT-Security). Die EICAR-Testdatei enthält keinen Virus sondern eine Textdatei mit 68-ASCII Zeichen, welche unter MS-DOS oder MS Windows  eine ausführbare .COM-Datei formt. Die EICAR-Testdatei hat folgenden Inhalt:
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H* 
Sie kann unter eicar.txt oder eicar.com gespeichert werden.

Infektionsarten
Es gibt verschiedene Infektionsarten, durch die ein Betriebssystem von Viren befallen werden kann: Überschreibende Viren suchen nach Ausführung der befallenen  Datei nach weiteren Dateien, welche sie infizieren können. Diese Dateien werden dann ganz oder teilweise infiziert. Diese Methode ist durch die Antiviren-Software leicht zu entdecken, da die Wirtsdatei dabei  stark beschädigt wird und nicht mehr funktioniert. Compagnon-Viren verfolgen eine andere Strategie: sie benennen eine Zieldatei um und erstellen eine neue Datei mit demselben Namen, welche dann das Virus  beherbergt. Eine modifizierte Strategie ist es, eine Datei mit ähnlichem Namen wie die Zieldatei zu erstellen, und diese dann von der Zieldatei aus aufzurufen. Appender-Virus bzw. Prepender-Virus:  diese fügen sich am Anfang (Prepender) bzw. am Ende (Appender) einer Wirtsdatei ein. Beim Prepender-Virus wird beim Start der Wirtsdatei zunächst das Virus aufgerufen, welches dann auch weitere Dateien infiziert. Anschließend  sorgt das Virus dafür, dass der ursprüngliche Zustand der Wirtsdatei im RAM wiederhergestellt wird, so dass der Anwender kaum etwas von dem Vorgang mitbekommen soll. Beim Appender-Virus wird der Virus am Ende der Wirtsdatei eingefügt.

Der  Virus sorgt dafür, dass er vor dem Start der eigentlichen Wirtsdatei zur Ausführung kommt. Danach wird die Wirtsdatei ausgeführt, indem der Virus an den ursprünglichen Programmeinstiegspunkt springt.  Bei der Strategie des Entry Point Obscuring (EPO) wird ein variabler Einstiegspunkt für den Virus gewählt. Dieser variiert von Wirtsdatei zu Wirtsdatei und liegt weder am Anfang noch am Ende. Viren dieses Typs  benötigen eine Programmroutine, welche einen passenden Einstiegspunkt ermittelt. Da der Einstiegspunkt im Gegensatz zum Appender- oder Prepender-Virus weder am Anfang noch am Ende der Datei liegt,  muss eine Antiviren-Software immer die ganze Datei prüfen, um einen EPO-Virus zu entdecken. Dies kostet Rechenzeit, so dass, falls die Antiviren-Software so konfiguriert ist, dass sie nur nach Appender- bzw- Prepender-Viren  suchen soll um Rechenzeit zu sparen, eine Chance für den EPO-Virus besteht, unentdeckt zu bleiben.

Viren-Techniken
Viren verwenden unterschiedliche Techniken um ihre Wirkung zu entfalten:  Speicherresidente Viren bleiben auch nach Beendigung des Wirtsprogramm im Arbeitsspeicher. Dazu verwenden sie oft betriebssystemeigene Prozesse bzw. Systemaufrufe: der Systemaufruf Terminate and Stay Resident (TSR)  wird von dem Virus verwendet, um einen neuen Prozess zu erzeugen. Für diesen Prozess wird ein unauffälliger Name gewählt bzw. es werden Techniken verwendet, um den Prozess zu verstecken. Systemaufrufe werden verwendet, um ausgehend von  einem Benutzer-Prozess, welcher im Benutzer-Modus läuft, einen Kontextwechsel durchzuführen, um im Kernel-Modus Systemaufgaben durchzuführen. Manche Viren versuchen zu verhindern, von einer Antiviren-Software entdeckt zu werden,  indem z. B. Systemaufrufe abgefangen werden.

Dadurch kann bei Abfrage der Dateigröße, die ursprüngliche und korrekte Größe angegeben werden (Stealthviren). Polymorphe Viren verändern ihre Form bei der Weiterverbreitung. Dabei wird  oft eine variable Verschlüsselung verwendet. Verschlüsselte Viren verschlüsseln sich selber und benutzen oftmals eine sich verändernde Verschlüsselung bei der Weiterverbreitung. Metamorphe Viren verändern auch den eigenen  Source Code. Dazu werden sie disassembliert, modifiziert und wieder kompiliert. Retroviren sollen die Antivirensoftware und die Firewall ausschalten und weiterer Malware die Türen öffnen.

Computerwürmer sind Schadprogramme (Malware) die sich selbständig über Rechnernetzwerke ausbreiten können, z. B. über E-Mail, Anwendungen die als Wirte dienen, über Peer-to-Peer Clients, IRC-Netze oder freigegebene Ordner in einem LAN. 

Neben der transportierten Schadfunktion verursachen Würmer Schaden durch Verbrauch von Rechnerressourcen, die sie zur Verbreitung benötigen oder belasten Mailserver und Netzwerkgeräte. Computerviren verbreiten sich durch infizierte Dateien, während  Computerwürmer sich unabhängig in Netzen verbreiten und dies aktiv tun können, ohne darauf warten zu müssen, dass infizierte Dateien den digitalen Standort wechseln. Unabhängig davon können sich Würmer auch in Dateien "einnisten" um sich zu  verbreiten; man nennt sie dann oft "Trojanisches Pferd". Würmer tarnen sich manchmal, indem sie doppelte Dateiendungen verwenden, die in den Windows-Standard-Einstellungen nicht vollständig wiedergegeben weden (z. B. video.mpg.exe wird  als video.mpg angezeigt), oder benutzen ausführbare Formate wie .scr, .vbs, .bat deren Ausführbarkeit dem Anwender nicht bekannt ist. Getarnt sind sie auch oft in gepackten Dateien wie .zip i.V.m. einem Passwortschutz. Dadurch ist es Virenscannern oft  nicht möglich den Inhalt zu bewerten.