Das Bundesamt für Sicherheit in der Informationstechnik warnt aktuell vor dem neuen Virus "Hare".
Hare (alias HD-Euthanasia, Krsna, Krishna, RD Euthanasia) ist ein residenter, multipartirer Virus mit polymorpher Verschlüsselungs-Technik.
Der Virus infiziert COM- und EXE-Dateien, den Partition-Sektor (MBR) von Festplatten und den Boot-Sektor von Disketten. Infizierte Objekte werden verschlüsselt. Bei Dateien wird die Infektion markiert, in dem der unter DOS nicht angezeigte Sekunden-Eintrag auf 34 gesetzt wird. Hare infiziert keine Dateien, die mit "TB" oder "F-" beginnen oder den Buchstaben "V" im Datei-Namen haben. Dadurch werden die meisten Anti-Viren-Programme nicht infiziert, was ansonsten durch deren Selbstüberprüfungsmechanismus zu einer frühen Entdeckung des Virus führen würde.
Bei einigen Computern wird bei der Infektion der Inhalt der Partition-Tabelle zerstört. Der Virus kopiert sich hinter das Ende des von DOS erreichbaren Festplatten- bzw. Disketten-Bereichs. Hierdurch kann es zu verschiedenen Darstellugsfehlern kommen. Bisher wurde über multiple Darstellung von Desktopsymbolen und
Farbverschiebung in diversen Browserprogrammen berichtet.
Hare verwendet mehr als 9 kByte Hauptspeicher, wenn er resident ist. Infizierte Dateien werden um 7 kByte größer, je nach verwendeter Verschlüsselung.
Weitere Informationen und eine Übersicht verdächtiger Internetadressen in Zusammenhang mit dem Virus enthält die aktuelle Virus-Information des BSI.
http://www.at-mix.de/