NEWS / Trend Micro: Erste 64 Bit Viren entdeckt

09.09.2004 06:30 Uhr    Kommentare

Der kalifornische Security-Spezialist Trend Micro hat in seinem Viren-Report für den Monat August die Entdeckung der ersten Viren für 64 Bit Betriebssysteme gemeldet. W64_RUGRAT.A infiziert 64 Bit Dateien auf IA64-Prozessoren (Intel Itanium) sowie PE-Dateien (Portable Executable) auf 64 Bit Systemen von AMD. W64_SHRUGGLE.A greift hingegen gezielt Windows 64 Bit PE-Dateien an.

Da sich die beiden Malicious-Codes sowohl in ihrem Verhalten als auch in der Informationstechnik ähneln, ist es laut Trend Micro wahrscheinlich, dass beide Viren vom selben Programmierer stammen, der sich "roy g biv" nennt. Beide Viren infizieren Dateien direkt und verwenden Thread-Local-Storage (TLS) als Auslöser. Nach dem Start suchen sie nach Zieldateien im aktuellen Ordner und den entsprechenden Unterordnern. Jede gefundene 64 Bit PE-Datei wird infiziert. Danach legen die Viren verschiedene Filter-Kriterien an und hängen sich an den letzen Abschnitt der infizierten Datei. Dieser Abschnitt wird zur "Executable" modifiziert.

Um sich vor Entdeckung zu schützen, fügen die Viren das Wort "Garbage" am Ende des eigenen Codes ein. 32 Bit Dateien und 32 Bit Prozessoren ohne Software für die Unterstützung von 64 Bit Programmen (AMD) sind laut Sicherheits-Spezialisten nicht von den Malicious-Codes betroffen. Bei den 64 Bit Schädlingen handelt es sich um so genannte Proof-of-Concept-Viren, mit denen die grundsätzliche Verwundbarkeit neuer Plattformen demonstriert werden soll.

Quelle: Pressetext, Autor: Christoph Buhtz
INNO3D GeForce RTX 5080 X3 OC im Test
INNO3D GeForce RTX 5080 X3 OC im Test
INNO3D RTX 5080 X3 OC

Mit der GeForce RTX 5080 X3 OC von INNO3D haben wir ein weiteres Custom-Design auf Basis der neuen Blackwell-Architektur im Testlab empfangen. Mehr zum Praxistest des Boliden in unserem Artikel.

Samsung EVO Plus (2024) microSDXC 1 TB
Samsung EVO Plus (2024) microSDXC 1 TB
Samsung EVO Plus (2024), 1 TB

Die neue 2024er-Version der EVO Plus microSDXC-Speicherkarte von Samsung ist mit bis zu 1 TB erhältlich und bietet 160 MB/s lesend, statt 130 MB/s wie beim Vorgänger aus 2021. Mehr dazu im Test.

Blackwell: KFA2 RTX 5080 1-Click OC im Test
Blackwell: KFA2 RTX 5080 1-Click OC im Test
KFA2 RTX 5080 1-Click OC

Nachdem wir vor ein paar Tagen und pünktlich zur Marktverfügbarkeit die RTX 5080 1-Click OC von KFA2 angetestet haben, folgt nun der gewohnt ausführliche Review des Blackwell-Boliden.

Klanglicher Aufstieg: Nubert nuPro XS-4000 RC
Klanglicher Aufstieg: Nubert nuPro XS-4000 RC
Nubert nuPro XS-4000 RC

Die Nubert nuPro XS-4000 RC sind nicht nur für die Verwendung am Computer geeignet, sondern kommen auch mit HDMI ARC, Bluetooth und Fernbedienung.