Wykryto pierwszego wirusa dedykowanego Windows 2000

Fiński producent oprogramowania antywirusowego F-Secure, znany do niedawna jako Data Fellows, poinformował, że bada wirusa, który został napisany specjalnie pod katem działania na platformie Windows 2000. Firma otrzymała wirusa w anonimowym liście elektronicznym. Podobne przesyłki otrzymali także inni producenci systemów antywirusowych.

Fiński producent oprogramowania antywirusowego F-Secure, znany do niedawna jako Data Fellows, poinformował, że bada wirusa, który został napisany specjalnie pod katem działania na platformie Windows 2000. Firma otrzymała wirusa w anonimowym liście elektronicznym. Podobne przesyłki otrzymali także inni producenci systemów antywirusowych.

Wirus, nazwany Win2K.Inta lub Win2000.Install, może funkcjonować wyłącznie w środowisku Windows 2000 i nie będzie działał z żadną starszą wersją systemu. Przedstawiciele F-Secure uważają, że nie niesie on dużego zagrożenia. Nie otrzymano także sygnałów o wykryciu go "na wolności".

Program infekuje pliki programów z rozszerzeniami EXE, COM, DLL, ACM, AX, CNV, CPL, DRV, MPD, OCX, PCI, SCR, SYS, TSP, TLB, VWP, WPC oraz MSI. Pliki nie zmieniają objętości po infekcji. Wśród zarażanych plików znalazły się jednak takie, które do tej pory nie były celem ataków. Przykładowo wirus może analizować pliki MSI (Microsoft Windows Installer) w poszukiwaniu programów i infekować je. Win2K.Inta rozprzestrzeniania się wraz z wymianą plików pomiędzy komputerami.

Wirus prawdopodobnie został napisany przez grupę twórców wirusów, znaną jako 29A. "Jest to pierwszy wirus napisany dla Windows 2000, myślę więc, że intencją jego twórców było właśnie zwrócenie na siebie uwagi mediów" - stwierdził z kolei przedstawiciel firmy antywirusowej Espoo.

W celu komercyjnej reprodukcji treści Computerworld należy zakupić licencję. Skontaktuj się z naszym partnerem, YGS Group, pod adresem [email protected]

TOP 200