Der deutsche Spezialist für Business-Security-Solutions H+BEDV
http://www.antivir.de hat seinen AntiVir-Scanner um ein ADS-Modul erweitert. Beim Kopieren von Daten im Windows-Explorer werden mit dem Update on-access nun auch Alternate-Data-Streams (ADS) erkannt und auf Viren geprüft.
Die Durchleuchtung von Streams wird laut H+BEDV immer entscheidender, da Virenprogrammierer Lücken und Fehler in Systemen immer häufiger erkennen und ausnutzen. ADS (Alternate-Data-Streams) haben die Funktion, zusätzliche Datei-Informationen (z.B. Miniaturbilder für die Vorschau) zu speichern und abzulegen. Dabei kann jede Datei beliebig viele und beliebig große Streams besitzen, ohne dass diese für den Anwender sichtbar sind.
ADS eignet sich deshalb perfekt, um Malicous-Codes unbemerkt zu verstecken. Schädlingen wird damit ein Refugium geboten, von dem aus sie unbemerkt in Systeme eindringen können. Mit dem ADS-Modul will der Sicherheitsspezialist eine weitere wichtige Sicherheitslücke schließen und den AntiVir-Scanner weiter optimieren. (
pte)