Ksapersky Lab: Probleme bei ZIP-Dateien

Kaspersky Lab bestaetigt die vom Sicherheitsunternehmen iDefense festgestellte Angreifbarkeit virengescannter ZIP-Dateien in verschiedenen Anti-Viren-Programmen von McAfee, Computer Associates, Kaspersky Lab, Sophos, Eset und RAV.

Die Manipulation erfolgt, indem die Datei-Haeder einer ZIP-Datei leicht veraendert werden. Durch diese Veraenderungen koennen die ZIP-Dateien weiterhin geoeffnet und darin enthaltene Dateien mit den eingeschleusten Wuermern oder Viren eingepackt werden. Erst nach ihrer Aktivierung werden die Viren und Wuermer durch den Virenscanner erkannt.

"Die Experten von Kaspersky Lab beheben den gefundenen Fehler, der durch das Missverhaeltnis von ZIP-Mechanismen und Antiviren-Scanner hervorgerufen wird", unterstreicht Eugene Kaspersky, Leiter der Kasperky Lab Anti-Viren-Forschung. "Eines der naechsten woechentlichen Updates fuer die Versionen 3.x und 4.x sowie ein Patch fuer 5.x werden die inkonsistenten Mechanismen zwischen Virenscanner und ZIP-Archiver beseitigen", fuegt Eugene Kaspersky hinzu.

Das Portal mit Themenschwerpunkt 'Mobilfunk' und 'UMTS'

Mit zusätzlichem Experten, mit mehr Content.