🚀 go-pugleaf

On Tue, 18 Jun 2002 22:36:22 +0200, "Rudi S."
<andromeda@planetinternet.be> wrote:

>First JPEG Virus Identified
>
>McAfee studies lab virus that could change the way digital infections
>spread--and are contained.

(referenties ? URL ? je hebt het over W32/Perrun :
http://vil.nai.com/vil/content/v_99522.htm)

Ik vind dit niet echt iets bijzonders. Het is niet zo dat je besmet
kunt raken door een JPG bestand. 

Over deze mogelijkheid werd al geruime tijd gediscussierd in
alt.comp.virus - 'k heb dan ook wel een vermoeden wie dit virus
gemaakt heeft.

Maar - dit trucje werkt, lijkt mij, met ELKE extensie. Je kunt elk
virus-bestand hernoemen, maar de inhoud blijft nog steeds een virus.
Dit virus werkt overigens niet zo, maar met behulp van een extractor.
Je moet dus EERST die extractor binnenkrijgen en openen - en da's
doodgewoon een programma. Alleen als die extractor geinstalleerd is
kan dit programma de body uit het JPG bestand halen.

De maker van dit virus heeft ook een variant uitgebracht die werkt met
.TXT files - dit werkt precies hetzelfde.

Ik vind ook niet dat je dit een JPEG virus kunt noemen. JPEG bestanden
kun je gewoon blijven downloaden en bekijken - OOK als dit JPG bestand
het virus bevat !. Zolang me maar zorgt dat je van die extractor
afblijft. En die extractor is gewoon een uitvoerbaar bestand waarvan
we allemaal (horen te) weten dat je die niet zomaar moet openen.

Auk