Erster Virus für 64-Bit-Windows

Erster Virus für 64-Bit-Windows

Impressum | Werbung

Geizhals » Forum » Security & Viren »

Erster Virus für 64-Bit-Windows (6 Beiträge, 211 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

Die Hersteller von Antivirensoftware haben den ersten Virus entdeckt, der sich nur auf 64-Bit-Plattformen verbreiten kann: W64/Rugrat. Rugrat infiziert nur sogenannte 64-Bit Portable Executables (PE), also .EXE-Dateien und andere ausführbare Dateien. Wie bei Viren üblich, hängt sich der Schädling, in dessen Code der Text "Shrug - roy g biv" enthalten ist, ans Ende einer Datei. Rugrat befällt nur Dateien im gleichen und darunter liegenden Verzeichnis. NAI will Parallelen zu der W32/Chiton-Virus-Familie entdeckt haben, deren Mitglieder seinerzeit als erste besondere Techniken zum Ausführen von Code einsetzten, wie Thread-Local-Storage-Strukturen.

Zwar hat der Virus eher noch Proof-of-Concept-Charakter, trotzdem haben die Hersteller neue Signaturen für die Scanner geplant. Der Schädling ist in Assembler für Intels IA64 geschrieben und wäre damit auf der Windows-XP-Itanium-Version läuffähig, die derzeit allerdings nur an OEM-Kunden ausgeliefert wird und fast nur auf HP-Workstations zum Einsatz kommt. Auch Windows 2003 Server Datacenter und Enterprise laufen unter dem Itanium und sind damit potenziell gefährdet. Obwohl Windows 98, NT, 2000 und 32-Bit-XP nicht direkt bedroht sind, weisen die Virenforscher darauf hin, dass Rugrat auch in 64-Bit-Emulationssoftware lauffähig sei.

Quelle: http://www.heise.de
mfg

Hoffnung ist nur ein Mangel an Information.
Heiner Müller

Wenn du eine weise Antwort willst, mußt du vernünftig fragen.
Johann Wolfgang von Goethe

War ja nur eine Frage der Zeit

Heast, windbl0w ist eine 'virus' und damit basta!

-------------------
Best Regards,
Barbos.

Herkunft:      BOFH
Interessen:    linux, 53X and B33R :>
Beruf:        Arbeitslos
Provider:      1.0.0.127.in-addr.arpa
Bandbreite:    1TB/ms

Der Thread heisst aber nicht *PIEP* Windows

Sollte keine Diskussion werden, was besser oder schlechter ist, sondern nur zur Info dienen.
mfg

Hoffnung ist nur ein Mangel an Information.
Heiner Müller

Wenn du eine weise Antwort willst, mußt du vernünftig fragen.
Johann Wolfgang von Goethe

das ist auch eine info, sehr alte sogar.

das ist auch eine info, und DIE schon auf GPL/open source eingestiegen sind, wiesen warum

-------------------
Best Regards,
Barbos.

Herkunft:      BOFH
Interessen:    linux, 53X and B33R :>
Beruf:        Arbeitslos
Provider:      1.0.0.127.in-addr.arpa
Bandbreite:    1TB/ms

Der wird sicherlich große Verbreitung finden angesichts der vielen leute die einen Itanium daheim stehen haben und bzw. Daus die Itaniums benützen !

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung