Új típusú vírus támadja a Windows 2000-et
A Windows NT/2000 (NTFS) lehetõvé teszi a felhasználók számára, hogy tetszés szerinti számú adatfolyamot hozzanak létre a fájlon belül: független végrehajtó modulokat, valamint különféle szervizfolyamokat (fájlok hozzáférési jogosultságai, adattitkosítás, műveletidő stb.). Ez az NTFS fájlokat rendkívül rugalmassá teszi, olyan adatfolyamok létrehozását téve így lehetővé, melyek speciális feladatok megoldását célozzák meg.
A "Win2k.Stream" az első olyan vírus, mely az összetett adatfolyamok létrehozásának jellegzetességeit használja az NTFS rendszerben lévő fájlok megfertőzéséhez.
A vírus először létrehoz egy újabb, "STR" nevű adatfolyamot, melybe áthelyezi a gazdaprogram eredeti tartalmát. Ezt követően az eredeti adatfolyamba a víruskódot helyezi. Így azután a program futtatásakor a víruskódra kerül a vezérlés, amely elvégzi szaporodási funkcióit, majd visszaadja a vezérlést a gazdaprogramnak.
A Win2k.Stream vírus részletes leírását az AVP Vírusenciklopédia tartalmazza. A legfrissebb vírusleírások közvetlenül elérhetõk az alábbi URL-ről: http://www.avp.ch/avpve/newdesc.stm
A vírust a program 2000. szeptember 3-a óta ismeri fel.
Kapcsolódó cikkek
- Lassítja a gépet a vírusirtó? - Biztonsági csomagok sebességtesztje
- Kritikus Adobe Reader/Acrobat sebezhetőség
- Vírusirtók honlapjai ontják a kémprogramokat
- Legmagasabb pontszám a Trend Micronak
- Feltérképezték a vírusírás jövőbeni gócpontjait
- Bhutto halálából profitáltak a vírusírók
- Megjelent az első adatlopó szoftver Mac-re
- Veszélyes Rootkit vírus fertőzi a Windows PC-ket
- A Storm-Worm nyomdokaiba lép egy új kártevő
- Az oroszok már a spájzban vannak