Supportnet Computer
Planet of Tech

Supportnet / Forum / Plauderecke

Viren: Programmbomben arbeiten mit ZIP !





Frage

Eine neue Generation von Internet-Schädlingen treibt sich im Netz herum. Perfide: Sogenannte "Programmbomben" nutzen Virenscanner, um das System abstürzen zu lassen. Und das geht so: Wie netzeitung.de berichtet, tarnen sich gigabytegroße Dateien als kleine ZIP-Files. Der Trick: Durch sich wiederholende Strukturen der Datei kann das Kompressionsprogramm die Datei auf einen Bruchteil ihrer Größe zusammendrücken. Nun kommt das Virenscan-Programm, das die potentiell böse Datei untersuchen will, ins Spiel: Es muss die Datei auf die Originalgröße aufblasen, um den mutmaßlichen Schädling durchleuchten zu können. Der Effekt: Die Datei mit mehreren GB verstopft die Festplatte. Wenn mehrere dieser Dateien gleichzeitig im Einsatz sind - zum Beispiel in Firmennetzwerken - kann das schnell zum völligen Zusammenbruch führen. Vor allem sind Dateien mit der Linux-Kompression "bzip 2" betroffen. In Verbindung mit Virenscannern von Kapersky, Trend Mico, McAfee können sie Amok laufen. Aber auch reguläre ZIP-Dateien können so manipuliert werden, dass sie Schaden anrichten. Der ganze Bericht hier: [url]http://www.netzeitung.de/internet/268789.html[/url]

Antwort 1 von semi

*gähn* Nichts Neues.

Man kann eine riesengrosse Datei (mit lauter 0 drin) auf paar KB komprimieren. (z.B. 1GB mit ARJ ohne Zusatzoptionen: ca. 6KB)
Da ein Virusscanner das ganze nicht im Speicher entpacken kann (ist ja zu gross), wird es eine temporäre Datei erstellen und diese scannen.
Wenn die Festplatte voll ist, kann es zu Problemen kommen.

Gruß,
Michael

Antwort 2 von Foren-Fips

Naja auch für mich war das vor ner Woche noch neu, da kam ne Nachricht in den Heise-News! Lese mir da auch manchmal die Troll-Fraktion durch, was die so ablassen. Diese "Programmbomben" gibt es wohl schon seit anbeginn des Kompessionsverfahrens!

So News sind eben manchmal wie Leggins, die werden ja auch wieder Trendy!

Naja wobei meine Hoffnungen ja eher in die Richtung gehen, dass diese Sachen lieber alte Hüte bleiben und nicht wieder Trendy werden!

Cya

Antwort 3 von Lutz1965

Hallo Michael,

also für mich war das auch so neu....aber Du weißt ja......man lernt nie aus :-)

Schönen Abend noch..

Gruss

Lutz

Ich möchte kostenlos eine Frage an die Mitglieder stellen:


Ähnliche Themen:


Suche in allen vorhandenen Beiträgen: