Gefahr durch neuartigen Windows 2000 Virus

Russische Antiviren-Spezialisten vom Kaspersky Lab haben letztes Wochenende mit dem Virus W2K.Streams einen ersten Vertreter einer gefährlichen neuartigen Virenart entdeckt. Das Virus nutzt eine neue Technik auf Basis von NTFS-Datei-Streams, um sich auf NTFS-Filesystemen einzunisten. Im Gegensatz zu bisher bekannten Viren nutzt W2K.Streams ein spezielles Feature des NTFS-Filesystems von Windows NT / 2000 aus, nämlich die Aufteilung von Dateien in mehrere Streams. Es generiert einen zusätzlichen Data Stream mit Namen STR und kopiert den ursprünglichen Inhalt des Programms dort hinein. Dann ersetzt es den eigentlichen Data Stream mit dem Virus-Code. Wenn die infizierte Datei ausgeführt wird, vollendet der Virus die Replizierungs-Prozeduren und übernimmt die vollständige Kontrolle über die Datei. Zwar gefährdet die neue Virus-Variante alle Rechner mit NTFS-Dateisystem, bislang attackiert W2K.Streams jedoch lediglich Windows-2000-Maschinen. Bislang wurde das Virus noch nicht im freien Umlauf entdeckt. Viele Anti-Virus-Programme müssten bei einer Ausbreitung des neuen Virus wohl überarbeitet werden, glaubt Eugene Kaspersky, Chefforscher bei Kaspersky.