Von Walter Mehl - 21.02.2006, 18:06

Schutz vor Leap/A-Virus

Leap/A, Oomp/A oder Oompa-Loompa; gemeint ist immer dasselbe: ein Programm, dass sich als JPEG-Bild tarnt und bei einem Doppelklick versucht, andere Programme zu infizieren.
Leap/A oder Oompa-Loompa ist kompliziert, was schon bei der Erklärung beginnt, ob es sich jetzt um einen Virus handelt oder um einen Trojaner oder um einen Wurm.
Das Ding, das seit einigen Tagen durch die Netze geistert, beinhaltet unter Mac-OS X 10.4 mehrere Funktionen (ältere Versionen des Betriebssystem werden von Leap/A nicht infiziert):
  • - Cocoa-Programme mit sich selbst infizieren
  • - sich selbst über iChat versenden (aber nur im lokalen Netz an die iChat-Kontakte in der Bonjour-Liste)
  • - eine Kopie seiner selbst im Ordner "/Library/InputManagers" und im Ordner "/Benutzer/[benutzername]/Library/InputManagers" zu erzeugen.
Diese drei Funktionen qualifizieren Leap/A als Trojaner, weil der Schädling sich selbst in einer komprmierten Datei names "latestpics.tgz" versteckt, die nach dem Entpacken aussieht wie ein JPEG-Bild, in Wirklichkeit aber ein Programm ist.
Die Fähigkeit zum Versand über die Bonjour-Liste in iChat macht Leap/A zum Wurm, weil der Schädling damit von einem Mac auf einen anderen überspringen kann.
Es macht ihn allerdings nicht zum Virus, da die strenge Definition von Virus voraussetzt, dass der Schädling selbstständig Schaden anrichtet - und das tut er nicht. Die Datei "latestpics.tgz" ist vollkommen harmlos, solange man sie nicht mit einem Doppelklick öffnet. Erst wenn man den verhängnisvollen Doppelklick getan hat, beginnt der Schädling sein Unwesen.
Lesen Sie auf der nächsten Seite:
Vorherige Seite
Seite 1 von 2
Kommentar verfassen:
Kommentar verfassen

Login über einen Foren Account





Gastposting

Gastbeiträge müssen erst freigeschaltet werden, bevor Sie auf der Seite erscheinen.





3x Macwelt testen!
Ja, ich teste 3x die Macwelt mit DVD für nur 11,90 € (19,- Sfr). Den 4 GB USB-Stick erhalte ich gratis dazu.
Macwelt 6/12
Anrede:
Vorname:
Nachname:
Straße/Nr:
PLZ/Ort:
Land:
E-Mail:
Bestätigen
Nur wenn ich innerhalb von 2 Wochen nach Erhalt der 3. Ausgabe nichts von mir hören lasse, möchte ich die PC-WELT mit DVD zum gleichen Preis weiterbeziehen (D: 55,80 €/Jahr, EU: 64,80 €/Jahr, CH: 103,70 Sfr/Jahr). Nach dem Testzeitraum ist der Bezug jederzeit kündbar.
Ich bin damit einverstanden, dass die IDG Tech Media GmbH und ihre Partner mich per E-Mail über interessante Vorteilsangebote informieren.
Jetzt anfordern
- Anzeige -
Angebote für Macwelt-Leser
Macwelt für iPad

Macwelt auf dem iPad lesen
Schon am Freitag vor dem Erstverkaufstag des gedruckten Magazins ist die Macwelt auf Ihrem iPad!

Macwelt mobil

Macwelt mobil
Die Nachrichten von Macwelt können Sie nun auch unterwegs jederzeit bequem lesen.

948362
Content Management by InterRed