Hoofdcategorieën
Device Settings

Eerste Windows 64-bit virus opgedoken

Door Yoeri Lauwers, vrijdag 28 mei 2004 19:34
Bron: C|Net, submitter: DaCode, views: 19.703

VirusBij Symantec maakt men melding van het eerste virus dat specifiek op 64-bit-systemen gericht is. W64.Rugrat.3344 infecteert enkel 64-bit-computers en vormt geen enkel gevaar voor 32-bit-applicaties en -platformen. Aangezien deze 64-bit-computers nog niet zo verspreid zijn is het risico op besmetting niet zo groot, al wordt er toch aangeraden van virusdefinities bij te werken. W64.Rugrat.3344 is dan ook hoofdzakelijk een proof-of-concept. De schrijver van dit stukje malware wou vooral aantonen dat 64-bit-platformen ook vatbaar zijn voor infecties en misbruikt kunnen worden. Aangezien er verwacht wordt dat het aantal gebruikte 64-bit-systemen spectaculair zal stijgen, valt dus te verwachten dat het niet bij dit ene virus zal blijven.

Volgende 19:35 Amerikaanse 'Buffalo Spammer' krijgt 7 jaar cel
Vorige 17:26 Producenten harde schijven in zwaar weer
Advertentie

Reacties

«  1  2  »

Het was natuurlijk te verwachten, maar ik had het niet zow snel verwacht, die kerel had zker tijd te veel
:+

Au contraire mon ami, deze kerel (wie zegt dat het hier om een man gaat ???) heeft nu ook de eer om te weten dat ie het EERSTE Windows 64-bit virus heeft geschreven !

Of ie ook daadwerkelijk met de eer van eerste virus voro 64-bit systeem mag gaan lopen, ben ik niet zeker. (Ik denkaan andere systemen waar mogelijk ook 'kwaadaardige' software voor kon bestaan.)

Logisch toch, zolang mensen kunnen programmeren kunnen mensen ook virussen schrijven.

Ennuh, hoe komen ze erbij dat de schrijven van dit virus vooral wou laten zien dat het mogelijk was? Stond dat in de source ofzo??

The virus author is also the author of a number of other proof-of-concept viruses. These are collected under the name W32.Chiton.gen.
http://securityresponse.symantec.com/avcenter/venc/data/w32.chiton.gen .html

Zo veel anders is 64 bits niet, dus zoveel zullen de virussen niet veranderen, qua programmering

Zou er ook een W32.Rugrat.3344 zijn? Dit is dan gewoon een upgrade! :P


Trouwens, een 32-bit systeem is niet helemaal veilig van dit virus, volgens Symantec:
Note: A true 64-bit computer is not required for this virus, as it can be run on a 32-bit computer that is using 64-bit simulation software.
www.headliner.nl/headliner.php?c=us&id=2132&abbr=symantec

Ehm ja. Op die manier is mijn PC ook vatbaar voor de bugs in ZX Spectrum programma's ("as they can be run on a 32-bit computer that is using ZX Spectrum simulation software") ;)

Neen maar bvb met de NX-bit willen AMD,Intel,Microsoft ons laten geloven dat alles weer een stuk veiliger is dan vroeger.

Het wordt ook iets veiliger, maar dat zegt niks over de (absolute) veiligheid zelf.

En waar gaat het dan met onze privacy heen? :Y) :r

Wat heeft dit met (onze) privacy te maken?

Hoezo word het veiliger ?
Voor elk platform schrijven ze wel wat,hoe populairder hoe meer.

NX-bit is alleen gericht tegen buffer-overflow exploits
een van de meest voorkomende dat wel maar niet alle virus/wormen gebruiken die om een systeem binnen te komen.

Wat is mis in dit bericht is: Wat doet dit virus nou precies?

W64.Rugrat.3344 is a direct-action infector--it exits memory after execution--of IA64 Windows Portable Executable (PE) files. These PE files include most 64-bit Windows programs other than .dlls.

The virus infects files that are in the same folder as the virus and in all subfolders. It is the first known virus for 64-bit Windows, and it uses the Thread Local Storage structures to execute the viral code. This is an unusual method of executing code.

It does not infect 32-bit Portable Executable files, and it will not run on 32-bit Windows platforms. The virus is written in IA64 assembly code.

Wat is mis in dit bericht is: Wat doet dit virus nou precies?
Je kunt het zelf uitproberen met 64-bit simulatie software ;)

Je computer verkloten

Felicitaties aan de schrijver :)

Maakt dit virus ook nog nuttig gebruik van de 64 bits, oftewel heb je enige performance winst? Dan schiet je er ook nog wat mee op ! :)

Moet toegeven, dat moet je wel een kick geven. Gelijk een speldje op: OF64bInfector*


*Official First 64bit Infector.

Ik vind dat virus schrijvers in geen enkel opzicht respect verdienen. Kost alleen maar geld en ellende en verloren data. ik wil alllen maar tegen die lui zeggen: "get a Job!"

Wat ik mis in dit nieuwsbericht is dat dit niet zozeer een 64-bits virus is, maar een IA64 (Itanium) virus.

Symantec said it was not expecting widespread copycats of W64.Rugrat.3344, since the affected assembly code requires fairly advanced technical knowledge. Symantec said W64.Rugrat.3344 was created in IA64 (Intel Architecture) assembly code and infects IA64 executable files, excluding .dll files"

Hier: http://zdnet.com.com/2100-1105_2-5221949.html

EDIT: oeps, kingfinn niet gezien :Z

Het virus werkt trouwens enkel met IA64, dus de mensen die gebruik zouden maken van WinXP 64bit met AMD64 processors lopen GEEN gevaar voor dit virus ;)
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 19:35 Amerikaanse 'Buffalo Spammer' krijgt 7 jaar cel
Vorige 17:26 Producenten harde schijven in zwaar weer
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011