Getarnter Maschinencode: Die Endungen PIF und SCR
Die Endungen PIF und SCR werden derzeit am häufigsten zum Tarnen von Schädlingen eingesetzt. Die Extension SCR verspricht eigentlich einen Screensaver, erlaubt allerdings auch das Ausführen jedes anderen Win32-Maschinencodes (etwa EXE).
Bei PIF (Program Information File) verhält es sich ähnlich. Der Rechner CALC. EXE startet auch dann, wenn er in CALC.PIF umbenannt wurde. Die zur Tarnung besonders beliebte Endung PIF hat die Eigenart - anders als SCR und ungetarnte EXE- oder COM-Dateien -, unter Windows grundsätzlich nicht angezeigt zu werden.
Das hat Virenprogrammierer zu typischen Mailanhängen wie HAMSTER.DOC.PIF animiert. Der Anwender sieht eine Word-Datei "HAMSTER.DOC ", was er ausführt, ist hingegen ein EXE-Programm.
Lesen Sie auf der nächsten Seite:
Vorherige Seite
Seite 3 von 12
Nächste Seite
