28.05.2004

"W64.RUGRAT"

Erster Virus für 64-Bit-Windows

Symantec, Hersteller von Sicherheitssoftware, hat den laut Angaben ersten Virus für 64-Bit-Systeme im Netz entdeckt.

"W64.Rugrat.3344" ist jedoch nur ein Proof of concept, also der Versuch zu beweisen, dass auch diese Systeme vor Angriffen nicht gefeit sind.

Laut Oliver Friedrichs von Symantec kann der Virus 64-Bit-Files von Microsofts Windows erfolgreich angreifen, läuft jedoch nicht auf 32-Bit-Systemen und stellt auch für reine 32-Bit-Files keine Gefahr dar.

Allerdings kann er auch 32-Bit-Systeme befallen, auf denen Softwware für eine 64-Bit-Simulation läuft.

In IA64-Assembler-Code

Zahlreiche Nachahmer erwartet der Hersteller von Anti-Viren-Software nicht, da der Code einiges an technischem Wissen voraussetze.

"W64.Rugrat.3344" ist in IA64 [Intel Architecture]-Assembler-Code verfasst und infiziert ausführbare IA64-Dateien exklusive .dll-Files.

Auch Dateien, die sich im selben Ordner oder Unterordner wie der Virus befinden, sind laut Symantec anfällig für eine Infektion.