OMFG new Virus@jpg

Nach langem fragen wer mir wohl zu meinem Problem mit den Werbe-pop-ups wohl helfen könnte hat mich ein Tipp eines Freundes auf die Seite geführt:
[quote]Originally Text by http://www.t-online.de

t-online-Link

Erster "Jpeg"-Virus

Neue Qualität der Bedrohung

Eine völlig neue und extreme Form der Bedrohung steht den Internet-Nutzern bevor: Der Virus "W32/Perrun" versteckt sich in Bilddateien im beliebten ".jpg"-Format . Der größte Teil der Bilder im Internet ist als ".jpg" gespeichert und auch Digitalkameras nutzen überwiegend diese Form der Komprimierung, die von der "Joint Photographic Experts Group" standardisiert wurde .
Letzte Sicherheit verloren
Bislang konnten Viren nur in ausführbaren Dateiformaten wie ".exe" oder ".vbs" versteckt werden. Reine Daten-Dateien galten als sicher, denn Viren konnten solche Dateien nur beschädigen oder zerstören.

Code in Bilddatei
Mit "Perrun" geht diese Sicherheit verloren, da der Schädling Programm-Code in Bilddateien einfügen kann. So lässt sich der Virus als eMail-Anhang, über Internet-Seiten oder über Tauschbörsen problemlos verbreiten.

Helfer benötigt
Derzeit benötigt der Virus noch die Hilfe der kleinen Datei "PROOF.EXE". Wird diese ausgeführt, installiert sich ein Programm namens "EXTRK.EXE" auf dem befallenen PC und trägt sich selbsttätig in die Windows-Registrierdatenbank ein.

Bilder werden normal angezeigt
Die "EXTRK.EXE" sucht auf der Festplatte nach Jpeg-Dateien, und infiziert diese, sobald die Bilddatei geöffnet wird. Besonders heimtückisch ist der Umstand, dass der Nutzer davon nichts mitbekommt, die Bilder werden völlig normal angezeigt. Einziges Erkennungsmerkmal ist eine Veränderung der Dateigröße. Die betroffenen Bilddateien sind nach der Infektion rund zwölf Kilobyte größer - nur wer merkt sich schon die genaue Bildgröße der Bilder in seinem Fotoarchiv.

Die gute Nachricht
In der ersten Version richtet der Virus keinen Schaden auf den befallenen PCs an und ist auf die Ausführung der "PROOF.EXE" angewiesen. Allerdings ist zu befürchten, dass sich jetzt die Virenprogrammierer-Szene angespornt fühlt, eine Version zu entwickeln, die sich selbsttätig verbreiten kann. Durch die Kombination mit eher harmlosen, aber sich schnell verbreitenden Viren ( wie z.B. "Klez") könnten die zum Ausführen der Schadroutine benötigten ".exe"-Dateien ebenfalls auf den Rechner des Nutzers gelangen. So würde eine schwer beherrschbare Viren-Mixtur enstehen. Außerdem ist auch eine Übertragung des Funktionsprinzips auf andere Dateiformate wie Z.B. ".txt" oder ".mp3" denkbar. Dann ist es nur noch eine Frage der Zeit, bis die ersten Varianten auftauchen, die ernsthaften Schaden an den befallenen Systemen anrichten

Schlimmster Virus aller Zeiten
Ein massives Problem stellt immer noch der "Klez"-Wurm dar, der sich ständig weiter versendet und dabei auch noch mit gefälschten Absender-Adressen arbeitet.

Fußballfans im Visier
Die Weltmeisterschaft in Korea und Japan begeistert weltweit die Sportfans. Doch durch die Zeitverschiebung müssen in Europa die meisten Menschen arbeiten, wenn die Spiele ausgetragen werden. Die aktuellen Spielstände sind daher heiß begehrt. So wundert es nicht weiter, dass viele Nutzer auf eine Mail hereinfallen, die ein Tool zur kostenlosen Abfrage der Ergebnisse verspricht.

Shakira verbreitet sich rasant
Erst kürzlich wurde ein Virus in Umlauf gesetzt, der heiße Fotos des Popstars Shakira verspricht.

Virenscanner aktualisieren
Informationen über entsprechende Updates, die aktuelle Viren erkennen und entfernen, finden sich auf den Homepages der Hersteller von Virenschutz-Programmen.

Mehr Sicherheit und Komfort
Alternativ bietet das neue Komfortpaket von T-Online mit der Virenschutz-Software "Antivirus" eine attraktive Lösung zum Schutz vor Viren-Angriffen. Praktisch: Sobald eine Internet-Verbindung besteht, werden die neuesten Virendefinitionen automatisch heruntergeladen.
[/quote]

sehr suspekt

wenn ich das richtig verstehe bekommst du eine infizierte jpg datei auf deinen rechner die aber erst schaden anrichtet wenn die zug. exe auch da ist ? Wo liegt da der sinn ? Kann man ja gleich nur die exe "verschicken" ???

tut mir leid das so ausdrücken zu müssen: aber das ist unprofesionelle panikmache. die .jpg enthalten halt irgendeinen junk am ende, aber dadurch läßt sich kein anderer pc infizieren. nur wenn man selbst infiziert ist, und Extrk.exe installiert (bekommen) hat, kann der virus mit dem code aus den .jpg dateien etwas anfangen.

Zitat von .deRElict.

Ein jpg-virus wär einer, in dem das jpg durch einen buffer-overflow oder ähnliches code ausführen würde.
das ist nicht der fall -> ergo nicht wichtig oder gefährlich.

agree.

@atrox arbeitest du beim orf?

t-online ist ja für seine extreme kompetenz in sachen virenbekämpfung bekannt

Zitat von Fuchs

[edit]auf Symantec Security...fällts auch unter die Kategorie Virus [/edit]

ja, aber nirgends ist die rede von nem jpeg-virus, sondern als "normaler" virus

edit: mal abgesehen davon, dass er seit juni 2002 bekannt ist...