image

Virusschrijver verspreidt defecte geinfecteerde afbeelding

woensdag 3 augustus 2005, 09:39 door Redactie, 0 reacties

Eerst waren het alleen maar uitvoerbare bestanden zoals .exe en .com die virussen en andere malware konden verspreiden. Toen verschenen de macro virussen die .DOC bestanden gebruikten. Ook alleen het lezen van een e-mail was volgens sommigen niet gevaarlijk, maar een aantal lekken in Outlook bewezen het tegendeel. Nog niet zolang geleden werd aangenomen dat afbeeldingen zoals JPEGs ongevaarlijk waren. Een lek in het verwerken van JPEGs liet echter zien dat ook plaatjes tegenwoordig een gevaarlijke lading kunnen bevatten. Inmiddels zijn er verschillende Trojaanse paarden verschenen die zich via dit lek verspreiden.

Dit weekend werd er op grote schaal een JPEG plaatje verspreid dat op geinfecteerde systemen de achterdeur Backdoor.Win32.Haxdoor.dw moest downloaden. De virusschrijver had zijn creatie niet goed getest, iets wat wel vaker voorkomt, want de downloader werkt niet. Het is volgens Kaspersky Labs erg eenvoudig om de fout te repareren, zodat de downloader wel zijn werk kan doen. Het is dan ook goed mogelijk dat de virusschrijver voor een tweede kans gaat en de kwaadaardige afbeeldingen weer massaal zal verspreiden.

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.