Microsoft ontdekt tweelingvirus
De virustweeling wordt aangeduid met de naam Vobfus, afgeleid van Visual Basic en Obfuscated (Engels voor verdoezeld). De twee stukken code verplaatsen zich via netwerken en opslagsystemen zoals USB-sticks.
Shutterstock
Shutterstock
Dubbele werking
Als de virussen eenmaal op een systeem zijn aangekomen, beginnen ze meteen met hun werk. Dat bestaat in feite uit twee delen, de ene gaat actief op zoek naar gegevens die geld waard zijn, zoals bankgegevens, passwords en dergelijke. De andere zorgt ervoor dat de viruscode zeer snel wordt vervangen door een nieuwere variant. Deel A laadt de wijzigingen voor deel B en vice versa.
Moeilijk op te sporen
Doordat de virussen zo snel een nieuwe versie downloaden is het voor anti-viruspakketten erg moeilijk om grip op de infectie te krijgen. Onderzoeker Hyun Choi van Microsoft geeft op zijn weblog een uitgebreide uitleg van de virussen en de moeilijke opsporing.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee