Microsoft verteidigt sich gegen .Net-Virus

Microsoft (Börse Frankfurt: MSF) beeilte sich am Wochenende, den gerade entdeckten Donut-Virus, der es auf binäre Daten unter Microsofts .Net-Architektur abgesehen hat, als geringe Gefahr und altbekannt zu bezeichnen. „Es handelt sich keinesfalls um einen .Net-Virus“, erklärte etwa der Microsoft-Produktmanager Tony Goodhew. „Es ist vielmehr ein Windows-Virus, der auch .Net-Dateien befällt. Er wird nicht innerhalb des Rahmens von .Net ausgeführt. Er nutzt kein Sicherheitsloch in unserem Sicherheitsmodell.“

Nichtsdestoweniger beharren Anti-Virenexperten wie Symantec (Börse Frankfurt: SYM) und Network Associates (Börse Frankfurt: NAI) darauf, dass es sich um den ersten .Net-Virus handelt. „Die müssen das sagen“, urteilte etwa der Symantec-Entwickler Motoaki Yamamura über Microsofts Reaktion. „Es handelt sich definitiv um einen neuen Virus.“

Donut, .NET virus oder Dotnet ist wie berichtet der erste bekannte Virus, der in der Microsoft C# und Microsoft Intermediate Language (MSIL) geschrieben ist. Der Schädling befällt binäre Daten in Microsofts .Net-Architektur und ist acht KByte groß. Wird der Programmcode ausgeführt, werden sämtliche anderen .Net-Dateien im „.exe“-Format im gleichen und übergeordneten Verzeichnis infiziert. Nur bei jedem zehnten befallenen System soll der Virus eine Dialogbox mit dem Text „This cell has been infected by dotNET virus! .NET .dotNET by Benny/29A“ ausgeben. Ein Muster des Codes schickte der Autor selbst an diverse Antiviren-Labore.

Kontakt: Microsoft, Tel.: 089/31760 (günstigsten Tarif anzeigen)

ZDNet.de Redaktion

Recent Posts

Starbucks von Cyberattacke betroffen

Ransomware-Angriff auf die KI-gesteuerte Lieferkettenplattform Blue Yonder hat weitreichende Auswirkungen.

12 Stunden ago

Was kann die Apple Watch Series 10?

Seit Ende September ist sie also verfügbar: die Apple Watch 10. Auch in Deutschland kann…

16 Stunden ago

Microsoft-Clouds: GenAI verändert Servicegeschäft

ISG sieht engere Vernetzung zwischen Hyperscaler, IT-Partnern und Endkunden. Treiber ist das Zusammenspiel von KI…

16 Stunden ago

Agentforce Testing Center: Management autonomer KI-Agenten

Mit dem Tool können Unternehmen KI-Agenten mithilfe synthetisch generierter Daten testen, um präzise Antworten und…

2 Tagen ago

NiPoGi AM06 PRO Mini PC: Perfekte Kombination aus Leistung, Flexibilität und Portabilität

Kostengünstiger Mini-PC mit AMD Ryzen 7 5825U-Prozessor, 16 GB Arbeitsspeicher (RAM) und 512 GB SSD.

2 Tagen ago

Black Friday: Vorsicht vor schädlichen QR-Codes

Bösartige QR-Codes, die per E-Mail versendet werden, eignen sich sehr gut, um Spam-Filter zu umgehen.

5 Tagen ago