Offenbar erstes Virus für Mac OS X in Umlauf gebracht

[blindguard]

Dies ist keine Übung …
Lesen Sie an dieser Stelle einen aktuellen Einwurf David Andels, Chefredakteur der Mac Life, zu dem jüngst in Umlauf gekommenen "ersten Mac-Virus":

Was sich schon mehrfach zumindest als „Proof of Concept“ andeutete, wurde nun Realität, ein waschechter Schädling für Mac OS X ist aufgetaucht. Und das Licht der Welt erblickte dieser nicht als schnöder E-Mail-Anhang, wie in der Windows-Welt mittlerweile fast Standard, sondern durch die Neugierde der Mac-Fans.
Pech hatten jene Gerüchte-Junkies, die sich aus dem Forum von macrumors.com mit „latestpics.tgz“ vom (schnell gesperrten) neuen Benutzer „lasthope“ einen vermeintlichen Screenshot des künftigen Mac OS X 10.5 Leopard besorgten, denn darin verbarg sich nichts anderes als die ausgeklügelte Grundlage für womöglich erst künftiges und dann vielleicht ungleich größeres Unheil. Der später als „Oompa Loompa“ oder „Leap-A“ bezeichnete Störenfried ist vielseitig, denn er startet als trojanisches Pferd (fälschlich „Trojaner“), weil er sich nicht zu erkennen gibt, verbreitet sich dann als Virus, weil er weitere Bestandteile des Systems infiziert und endet dann als Wurm, weil er mittels iChat AV in die Ferne schweift.

Interessant dürfte die Fortentwicklung des Verbreitungsgrades werden, da sich der Schädling ja über iChat AV neue Opfer sucht. Wer auf diesem Wege überraschend eine Datei namens „latestpics.tgz“ angeboten bekommt, sollte diese (und alle anderen Überraschungen) ablehnen oder ungeöffnet wegwerfen, sofern der Empfang versehentlich akzeptiert wurde. Wer die Datei leichtfertigerweise geöffnet und deren Inhalt dann noch mittels Doppelklick ausgeführt hat, muss zusätzliche Schritte unternehmen, um Schaden von der eigenen und anderen Tiger-Installationen (nur Mac OS X ab 10.4 ist betroffen, nicht jedoch die neuen Intel-Macs) abzuwenden. Der Effekt für das infizierte System ist nicht allzu negativ, denn nur die ab Installation des unwillkommenen Gastes gestarteten Anwendungen werden manipuliert, stürzen ab (was ein Versäumnis des Schädlingserzeugers ist), bleiben allerdings in der Lage, nach einem Doppelklick auf ihr Programmsymbol weitere Anwendungen zu infizieren.
Sowohl kommerzielle Antiviren-Programme wie Integos VirusBarrier X/X4 (www.intego.com/virusbarrier) als auch die kostenfreie Anwendung ClamXav (www.clamXav.com) sind fähig, Oompa Loompa/Leap-A sowie infizierte Anwendungen zu identifizieren. Es reicht ebenso ein Blick in den Ordner /Library/InputManagers und den gleichnamigen Ordner im eigenen Benutzerverzeichnis unter Library/InputManagers, um festzustellen, ob man überhaupt betroffen ist, denn darin befände sich dann unerwünschte Software namens „apphook.bundle“.

Es steht anzunehmen, dass sich Oompa Loompa/Leap-A weder sehr verbreitet, noch besondere Konsequenzen für betroffene Anwender hat. Ärgerlich ist nur der Sachverhalt an sich und die Möglichkeit künftiger Trittbrettfahrer, die sich der Grundlagen von Oompa Loompa/Leap-A bedienen werden. Zwar ist davon auszugehen, dass Apple in irgendeiner Form reagieren wird, doch zeigt der vorliegende Ansatz erstmals in der Praxis, dass auch Mac OS X nicht vor externen Manipulationen gefeit ist.

David Andel

http://www.maclife.de/index.php?modu...tid=1&pid=1214

[phoenix]

ich empfehle die lektüre:
The Giant Black Book of Computer Viruses: by Mark A. Ludwig

dort wird ausführlich einer der ersten unix viren beschrieben.

[fire-slik]

Geil.... muss ich mir holen....
Danke für den Tip!
Hast du es ?

[phoenix]

gibts bei amazon, oder als ebook

[Gyuri]

och, wieder mal viel Wind um nix. Zum einen habe ich OS 10.2 am laufen, uzum anderen habe ich noch nie was mit iChat gemacht.

Ich habe (mal ganz allgemein gesprochen) schon den Eindruck, dass Viren un' so'n Zeugs zum Großteil von den Herstellern der Antivirus-Software kommt und dann halt ein paar psychophatische Nachahmer noch da sind, die meinen, sowas braucht man, damit man den vollen Computerdurchblick hat.

Ich selbst verwende (ohne Probleme) überhaupt keinen Virenschutz und habe noch einen weiteren Eindruck: Die meisten "Viren-geschädigten" Computer (alles Win) sind vom User nur falsch bedient worden oder besitzen einfach einen Fehler in System- oder sonstiger Software.

[blindguard]

Zitat von Gyuri

[...] besitzen einfach einen Fehler in System- oder sonstiger Software.

der fehler hat sogar einen namen WINDOWS
*unwech*

[phoenix]

viren zu schreiben ist eine kunst. um richtige viren zu schreiben benötigt man fundiertes fachwissen über das system, da nur ein virus der tief im system verankert ist und direkt mit der cpu kommunizieren kann, ohne dafür irgendwelche routinen des betriebssystems zu benötigen, auch wirklich gefährlich sein kann. diese können dann dafür auch hardwareschäden anrichten oder zumindest festplatten formatieren ohne das der user was davon mitbekommt. das sind dann richtige viren.

die gabs zu zeiten der disketten mal zuhauf, wirklich lästige dinger, die selbst nach formatieren der festplatte (bootsektorviren) oder ähnlichen versuchen immer noch aktiv waren.

der internetschrott der heutzutage als virus bezeichnet wird und wo es sogar tools zum "selberbaun" für gibt ist so schrottig wie das system das er angreift