Gefahr |
|
Verbreitung |
|
Name
des Virus |
WNT/Stream |
Typ |
Sonstige |
befallene Betriebssysteme |
Windows 2000 |
Alias |
Win2K.Stream |
Infizierung:
Der Virus wird beim Ausführen einer .EXE-Datei tätig. Anders als andere Viren fügt er sich nicht am Anfang oder am Ende einer befallenen Datei ein, sondern er ersetzt den Hauptdatenstream durch seinen eigenen Code.
Schadensroutine:
Der Virus nutzt die Eigenschaft des NTFS-Dateisystems aus. Dies
erlaubt das Audführen mehrerer Data-Stream in einer Datei. Beim Starten
einer befallenen Datei wird der Hauptdatenstream ersetzt. Zuvor wird
allerdings der alte Hauptdatenstream in einem neu erschaffenen Stream mit
der Bezeichnung "STR" verschoben. Daher läuft eine befallene
Datei wie gewohnt weiter. Der Virus verbreitet sich aber gleichzeitig auf
alle .EXE-Dateien im aktuellen Verzeichnis.
WNT/Stream selber ist eine .exe-Datei, die mit Petite PE EXE Dateienkompressor verpackt ist.
Die Größe des Virus liegt etwa bei 4 KB.
Wenn der Virus die ursprünglich infizierte Datei nicht findet, meldet er
sich mit der Anzeige
"Win2k.Stream by Benny/29A & Ratter
This cell has been infected by [Win2k.Stream] virus!" |
Bemerkungen:
Zwar verfügt auch Windows NT über NTFS, aber wird nicht vom Virus befallen, so daß es sich um einen exklusiven Windows 2000 Virus handelt.
Copyright liegt bei All-About-PC. Alle Rechte vorbehalten.
Alle Information auf dieser Website durch All-About-PC urheberrechtlich geschützt.
Reproduktion und Vertrieb in jeglicher Form ohne Zustimmung der Redaktion sind
verboten.
Wiewohl alle Informationen auf dieser Website streng recherchiert und weitestgehend durch
Sekundärquellen gegengeprüft und bestätigt werden, kann für den Inhalt und daraus
etwaig entstehenden Schaden keine Verantwortung übernommen werden. |
|
