Heise Security hat zusammen mit AV-Test[1] 18 Virenscanner unter die
Lupe genommen und �berpr�ft, ob sie Sch�dlinge in Alternate Data
Streams unter Windows entdecken. Von insgesamt 18 getesteten Produkten
versagten Norton Antivirus 2004, Trend Internet Security, BitDefender,
F-Prot f�r Windows und Ikarus Virus Utilities g�nzlich. Acht fanden
immerhin beim Zugriff des Anwenders auf eine mit einem Stream behaftete
Datei den enthaltenen Virus. Nur f�nf Scanner erkannten die Sch�dlinge
in allen Disziplinen auf Anhieb.

Windows kann seit NT 3.51 im Dateisystem NTFS neben den eigentlichen
Dateien auch Alternate Data Streams (ADS) anlegen, um zus�tzliche
Informationen darin abzulegen, beispielsweise die mit Service Pack 2
eingef�hrten ZoneIDs. Da solche Str�me mit Windows-Bordmitteln nur
schwer zu entdecken sind, nutzen auch Viren, W�rmer und Spyware die
Gelegenheit, sich dort zu verstecken.

Zu den vollst�ndigen Ergebnisse des Tests und weiteren Informationen
�ber Streams siehe den Artikel auf heise Security:

Gefahr aus der Schattenwelt[2]

(dab[3]/c't)

URL dieses Artikels:

Links in diesem Artikel:
[1] http://www.av-test.org/index.php3?lang=de
[2] http://www.heise.de/security/artikel/52139
[3] mailto:dab@ct.heise.de

------------------------------------------------------------------------
Copyright 2004 Heise Zeitschriften Verlag