Virenscanner �bersehen Sch�dlinge
Heise Security hat zusammen mit AV-Test[1]
18 Virenscanner unter die
Lupe genommen und �berpr�ft, ob sie Sch�dlinge in Alternate Data
Streams unter Windows entdecken. Von insgesamt 18 getesteten Produkten
versagten Norton Antivirus 2004, Trend Internet Security, BitDefender,
F-Prot f�r Windows und Ikarus Virus Utilities g�nzlich. Acht fanden
immerhin beim Zugriff des Anwenders auf eine mit einem Stream behaftete
Datei den enthaltenen Virus. Nur f�nf Scanner erkannten die Sch�dlinge
in allen Disziplinen auf Anhieb.
Windows kann seit NT 3.51 im Dateisystem
NTFS neben den eigentlichen
Dateien auch Alternate Data Streams (ADS) anlegen, um zus�tzliche
Informationen darin abzulegen, beispielsweise die mit Service Pack
2
eingef�hrten ZoneIDs. Da solche Str�me mit Windows-Bordmitteln nur
schwer zu entdecken sind, nutzen auch Viren, W�rmer und Spyware
die
Gelegenheit, sich dort zu verstecken.
Zu den vollst�ndigen Ergebnisse des Tests
und weiteren Informationen
�ber Streams siehe den Artikel auf heise Security:
Gefahr aus der Schattenwelt[2]
(dab[3]/c't)
URL dieses Artikels:
Links in diesem Artikel:
[1] http://www.av-test.org/index.php3?lang=de
[2] http://www.heise.de/security/artikel/52139
[3] mailto:dab@ct.heise.de
------------------------------------------------------------------------
Copyright 2004 Heise Zeitschriften Verlag
|