Derde virus voor 64-bit Windows ontdekt

Abul: klein, slim, ongevaarlijk

10 november 2006 | Remco Mourits Kaspersky Lab heeft een derde virus ontdekt dat zich richt op de 64-bit editie van Windows. Net als de eerste twee virussen (Virus.Win64.Rugrat.a en Virus.Win64.Shruggle.a) is Abul niet bijzonder gevaarlijk. Wel is het met zijn 3700 bytes bijzonder klein. En het bevat een opvallend slimmigheidje.

Abul probeert elk uitvoerbaar (.exe) bestand op de pc te infecteren. Het maakt daarbij slim gebruik van de compressiefunctie van het besturingssysteem. Het comprimeert elk exe-bestand dusdanig, dat het zichzelf eraan kan koppelen zonder dat de bestandsgrootte verandert. Daardoor is het moeilijk op te sporen door scanners.

Als het niet lukt om een bestand voldoende te comprimeren, zal het virus dat ook niet infecteren. Afgezien van deze slimmigheid laat Abul weinig nieuws zien. Het maakt gebruik van dezelfde infectiemethoden die veelvuldig voor het 32-bit platform worden gebruik.

Om de pc te infecteren, moet de ontvanger het virus bovendien zelf openen. Hij moet dus via een mailtje verleid worden met de belofte dat het attachment iets leuks bevat. "Het zal wel even duren voor we iets werkelijk nieuws zien voor Win64", aldus Kaspersky, "alhoewel, in de viruswereld weet je maar nooit." Lees meer artikels over : virus, 64-bit, windows

bron: ZDNet