Wurm verschläft Virenscan Einstellungen

[Rios]

F-Secure berichtete bereits im September.

Dami er nicht entdeckt wird, legt sich ein neuer Wurm namens Atak bei einem Scan schlafen. Der Virus bemerkt, wenn ein Scanner sinen Code untersucht. Ist das der Fall, schaltet der Virus seine Aktivitäten ab und der Scanner sieht in ihm keine Bedrohung mehr. Antivirenhersteller halten den E-Mail Wurm für nicht sehr gefährlich-er richtet sich primär gegen andere Viren und richtete bisher kaum Schaden an. Eine im Code versteckte Nachricht lautet attack against Netsky, Beagle, Maydoom, Lovgate, Nachy and Blaster. Atak verbreitet sich per Mail und legt sich als Hint. EXE in das Windows Systemverzeichnis.

Gruß

Rios

[Gast_sUck0R_*]

Der Virus bemerkt, wenn ein Scanner sinen Code untersucht. Ist das der Fall, schaltet der Virus seine Aktivitäten ab und der Scanner sieht in ihm keine Bedrohung mehr.

Das heißt doch nur, dass er per Heuristik nicht erkannt wird, aber nicht durch die Signatur oder?

[r00t]

Eine im Code versteckte Nachricht lautet attack against Netsky, Beagle, Maydoom, Lovgate, Nachy and Blaster.

löl also was soll das denn nun .. ist das schon untereinander n wettbewerb wer den coolsten wurm macht oder wie ?! aber die idee ist gut