Eigener Virus für Windows 2000

Nach Angaben der russischen Antiviren-Schmiede Kaspersky Labs, wurde der Virus von zwei tschechischen Programmieren entwickelt ... ... Der Virus trägt den Namen 'W2K.Stream' und ist noch nicht in Erscheinung getreten. Trotzdem sollte man solche Viren nicht auf die leichte Schulter nehmen. Zur Zeit soll das Virus nur in Testlabors zu finden sein. Das Virus bemächtigt sich der NTFS-Data-Streaming-Technologie. Diese lässt neben dem herkömmlichen Hauptdatenstrom auch eigenständige Nebenstreams zu. W2K ersetzt den Hauptstrom indem es sich selbst einnistet und den eigentlichen Strom auf den Nebenstrom legt mit dem Namen STR. So ist zunächst auch keine Veränderung zu sehen. Startet man nun die infizierte Datei, werden alle EXE-Dateien befallen. Neuere Virenprogramme können derartige Viren erkennen, wenn sie sich im Hauptstrom niederlassen. Jedoch ist man sich nicht sicher ob künftige Versionen auch den Nebenstrom ausnutzen.

Mehr Infos hier

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!