In den Labors von Kaspersky Antivirus ist ein neuer Cross-Plattform-Virus aufgetaucht, der Windows- und Linux-Systeme befallen kann. Der Schädling mit den Namen Virus.Linux.Bi.a beziehungsweise Virus.Win32.Bi.a ist in Assembler programmiert und kann nur das aktuelle Datenverzeichnis angreifen. Er attackiert allerdings ausführbare Linux-Dateien im Format ELF und Packed Executables (PE) unter Windows.
Laut Kaspersky wurde der Virus vermutlich nur verbreitet, um die Machbarkeit von plattformübergreifenden Viren zu beweisen. „Unsere Erfahrung zeigt allerdings, dass nach einem solchen Beweis-Virus andere Programmierer den Code übernehmen und ihn für eigene, gefährlichere Viren nutzen“, schreibt Kaspersky. Obwohl die Auswirkungen von Bi.a relativ gering sein dürften, erwarten die Experten in Zukunft mehr Cross-Plattform-Malware.
Der Virus nutzt die Kernel362.dll-Funktion, um in ein 32-Bit-Windows-System zu gelangen. Infizierte Dateien können über eine 2-Byte-Signatur identifiziert werden. Um ELF-Files anzugreifen, missbraucht Bi.a deren INT-80-Systemaufrufe und schreibt sich zwischen den Dateivorsatz und die „.text“-Sektion. Damit ändert sich der Einsprungspunkt der Datei.
Erstmals liegen Preise für Verbraucher vor. Sie zahlen weniger als Geschäftskunden. Dafür beschränkt Microsoft den…
Die Entwickler arbeiten noch an weiteren „Verfeinerungen“. Windows Insider erhalten nun wohl eine erste Vorschau…
Laut Bitkom-Umfrage werden in jedem dritten Unternehmen in Deutschland private KI-Zugänge genutzt. Tendenz steigend.
2023 erlitten neun von zehn Unternehmen in der DACH-Region Umsatzverluste und Kurseinbrüche in Folge von…
Der Report „Pacific Rim“ von Sophos beschreibt Katz-und-Maus-Spiel aus Angriffs- und Verteidigungsoperationen mit staatlich unterstützten…
NVIDIA DGX SuperPOD soll voraussichtlich Mitte 2025 in Betrieb genommen und für Forschungsberechnungen genutzt werden.