Der Apology-Wurm

Apology-B ist der erste bekannte 'mid-infector', der sich nicht wie andere Würmer, am Anfang oder am Ende einer Datei einnistet. Er sucht sich hingegen leere Bereiche innerhalb des Programms, versteckt sich dort ohne den Programmablauf zu stören und bleibt somit weitestgehend unentdeckt.

Da viele Antivirenprogramme suchen nur die ersten Bytes von Dateien nach verdächtigen Stellen ab, an denen sich ein Virus versteckt haben könnte. Um Apology-B zu entdecken müssten die kompletten Dateien gescannt werden, was die Scanzeiten deutlich erhöhen würde.

Der Wurm manipuliert den 'winsock', die Kommunikationszentrale von Windows, so dass der Zugriff auf die Webadressen von bestimmten Anti-Viren-Herstellern nicht mehr möglich ist und verbreitet sich per e-mail.

Mehr Infos zu Apology-B

Ihre Meinung dazu? Schreiben Sie hier!

Newsticker per eMail oder RSS/Feed!