Εντοπίστηκε ο πρώτος ιός που προσβάλλει αρχεία Macromedia Flash

39

Στα χέρια της βρετανικής εταιρείας ανάπτυξης αντι-ιικών προγραμμάτων Sophos βρίσκεται από την Τρίτη η απόδειξη ότι δημιουργήθηκε ο πρώτος ιός που προσβάλλει αρχεία Μacromedia Flash. Τα αρχεία αυτά -κινούμενης εικόνας ή βίντεο- είναι συνήθως διαφημιστικά μηνύματα και χρησιμοποιούνται κατά κόρον στο Internet.

Ο ιός έγινε γνωστός ως SWF/LFM.926 και μολύνει άλλα υπάρχονται αρχεία Flash στο ίδιο σύστημα όταν γίνεται η αναπαραγωγή του μολυσμένου αρχείου. Δεν εξαπλώνεται όμως μέσω ηλεκτρονικού ταχυδρομείου ή με την απλή επίσκεψη σε ένα δικτυακό τόπο που περιέχει διαφημιστικά μηνύματα υπό μορφή αρχείων Flash.

Εξάλλου, οι εταιρείες αντι-ιικών προγραμμάτων συμφωνούν ότι δεν πρόκειται για μία σοβαρή απειλή. Συνιστούν όμως, προσοχή ιδιαίτερα στους σχεδιαστές δικτυακών τόπων που χρησιμοποιούν το Macromedia Flash.

Ο ιός είναι επικίνδυνος όταν γίνεται η αναπαραγωγή ενός αρχείου ή ταινίας Flash στο PC μέσω ενός αυτόνομου προγράμματος αναπαραγωγής τέτοιων αρχείων που συνοδεύει το πακέτο της Macromedia απευθυνόμενη σε σχεδιαστές ιστοσελίδων.

Όταν αναπαράγεται το μολυσμένο αρχείο Flash ο ιός προβάλλει το (συνηθισμένο) μήνυμα Loading.Flash.Movie… και αφήνει ένα αρχείο DOS μεγέθους 926B στο σκληρό δίσκο. Το αρχείο αυτό ονομάζεται V.COM, ενεργοποιείται από τον ιό και μολύνει άλλα υπάρχοντα αρχεία .SWF στον ίδιο κατάλογο.

Το όνομα του ιού (SWF/LFM-926) προκύπτει από τη σύντμηση των λέξεων ShockWave Flash -όπως ήταν γνωστό το Macromedia Flash παλαιότερα-, το μήνυμα που προβάλλεται και το μέγεθος του αρχείου που εγγράφεται στο δίσκο.

Ο ιός ενεργοποιείται μόνο σε συστήματα με Windows NT, 2000 και XP και τουλάχιστον προς το παρόν δεν κυκλοφορεί στο Διαδίκτυο. Ο μόνος τρόπος με τον οποίο εξαπλώνεται είναι ο παλιός, απλός τρόπος μετάδοσης ιών: η μεταφορά του μολυσμένου αρχείου σε ένα άλλο σύστημα.

Η Macromedia δηλώνει ότι θα καλύψει το κενό στο πρόγραμμα αναπαραγωγής (player) στην επόμενη έκδοσή του, ωστόσο νωρίτερα θα διαθέσει από το δικτυακό της τόπο μια προσθήκη που θα σπάει τη σύνδεση μεταξύ αρχείων Flash και του συγκεκριμένου προγράμματος αναπαραγωγής των αρχείων.

Ο ιός μπορεί να θεωρείται ακίνδυνος, δείχνει όμως ότι οι (δαιμόνιοι) συγγραφείς ιών έχουν κατορθώσει να προσθέσουν στο οπλοστάσιό τους ιούς που προσβάλλουν αρχεία Adobe Acrobat (.pdf), AutoCAD και τώρα .SWF (Flash).

Newsroom ΑΛΤΕΡ ΕΓΚΟ