[HaBo]

Flou

Anzeige

Ein neuer Virus namens 'Simile.D' könnte ein neues Zeitalter bei den Computerviren einläuten. Es ist nicht so sehr die Gefahr, die von dem Virus selbst ausgeht, sondern vielmehr, dass er mehrere Plattformen gleichzeitig angreift und sich gut tarnt.
Der Virus greift die Betriebssysteme Windows und Linux an. Dies ist die markanteste Änderung der neuen 4. Generation des Simile Virus, die diese Woche erstmals aufgetaucht ist.

Darüber hinaus versucht der Virus sein Möglichstes, sich vor Entdeckung zu schützen. Außerdem verändert er ständig seine Größe.

Damit stellt diese neue Generation eine Herausforderung für die Hersteller von Anti-Virensoftware dar.

Scrat

nehmts mir nicht übel, aber:
das war doch nur einen frage der zeit, ist ja eigentlich eine riesige "marktlücke". irgendwie schade

fischlunge

Naja...inwieweit die Hersteller von Antivirensoftware an der Entwicklung von Viren beteiligt sind, steht ja auch schon fast ausser Frage...oder ?

Brabax

Naja ein VIrus der Windows infiziert is nix dolles (win ist ja schon fast selbst ein virus). Aber das dieser es auch schafft in mehrere Systeme zu kommen und sich dort SO festzusetzen is hart, naja ich wünsche den A-Virus entwicklern nur vieeeel Spaß!

__________________

<< Wir leben bereits im morgigen Gestern, doch vom gestrigen Morgen sind wir noch weit entfernt. >>

<< Träume sind Schäume. Es liegt an dir ob du sie lebst oder ein Schaumschläger bist! >>

<< Erst wenn man beginnt zu implizieren, wird man merken, dass einem sowieso keiner richtig zuhört. >>

mido

garnicht gut....
Stellt euch mal vor ihr habt zwei verschiedenne Os'se auf einem PC laufen, sagen wir mal Win und Linux.
Dann kommt da so n Virus her, infiziert deinen PC über eine Lücke im WINDOWS und dein LINUX ist auch betroffen?!?!? Falls das jetzt noch nicht möglich ist, ist dieser Virus ein Schritt in diese Richtung...
berichtigt mich falls ich eine "Wissenslücke" habe.
cu,
little_Newbie

Tec

Du hast eine!

Überleg mal, wie soll ein Windoze-Virus auf eine Linux-Partition gelangen? Hast Du etwa von Windoze aus Zugriff auf Linux? Einerseits könntest Du zwar von Linux aus auf Deine Win-Partition zugreifen, aber Windows-Code funzt nun mal nicht unter Linux. Und wenns doch irgendwie klappen sollte, dann wird dieser Virus auch nicht viel Schaden anrichten können da Du gewiss nicht als Admin angemeldet bist - oder etwa doch?

mido

@Tec
ok ok... hast ja Recht....
war ja noch nur so ein "Gedanke"....

cu,
little_Newbie

sieben

Es gibt Software mit der man unter Windows auf ext2/3 Dateisysteme zugreifen kann. Fuer einen Virus sollte das aber explizit zuviel Code sein.

__________________
Diese Zeile ist reserviert für Clark Kent.

Akkad

Ist nix neues, ein polymorpher Virus halt

Begründe deine Aussage

Und zwar der grösste der Welt

Genau,also wie soll der Virus das machen ?


Trotzdem läuft Windows Code nicht unter Linux



Etwas zum Virus :

München (jg) ? Simile.D nutzt zwei verschiedene Funktionen, um Windows und Linux zu infizieren. Ein Großteil der verwendeten Routinen ist aber identisch, etwa die Engine, die für die Polymorphie zuständig ist. Betroffen sind ELF-Dateien (Executable and Linking Format) unter Linux und PE-Dateien (Portable Executable) unter Windows.

Angerichteter Schaden
Der Schaden hält sich in Grenzen. Infizierte Systeme werden an bestimmten Tagen von kryptischen Fehlermeldungen heimgesucht: Jeweils am 17. März und 17. Mai meldet sich der Virus. Unter Windows zeigt er sich im eigenen Fenster, bei Linux-Systemen gibt er den Text auf der Konsole aus.

Entfernen von Simile.D
Norton Anti-Virus erkennt den Simile.D bereits. Mit der aktuellen Viren-Datenbank von Symantec können Sie Ihr System scannen und den Schädling aufspüren. Alle Dateien, die als W32.Simile oder Linux.Simile erkannt werden, sollten Sie entfernen und anschließend neu installieren.