Ensimmäinen virus 64-bittisille AMD-koneille
0
Tietoturvayhtiö Symantec kertoo löytäneensä ensimmäisen AMD:n 64-bittiselle prosessoriarkkitehtuurille kirjoitetun virusprototyypin. W64.Shruggle.1318-niminen virus on suunnattu Athlon64- ja Opteron-prosessoreja käyttäviin pöytäkoneisiin ja palvelimiin. Uusi virus toimii Microsoftin AMD:n suorittimille tekemässä 64-bittisessä Windows-versiossa, joka tulee laajempaan käyttöön vuoden loppupuolella.
W64.Shruggle.1318 perustuu aiempaan W32.Shrug-virukseen, ja se on kirjoitettu Athlon64:n ja Opteronin käyttämällä AMD64-konekielellä. Virus muistuttaa myös Intelin 64-bittiselle Itanium-sirulle tehtyä W64.Rugrat-virusta, sillä molemmat saastuttavat samanlaisia Windows Portable Executable (PE) -tiedostoja.
Uusi AMD-virus tarttuu kaikkiin 64-bittisiin ohjelmatiedostoihin, mutta dll-tiedostoja se ei pysty saastuttamaan. Virus ei saastuta 32-bittisen Windowsin Portable Executable -tiedostoja. Virus voi kuitenkin toimia myös nykyisissä 32-bittisissä tietokoneissa, jos niissä ajetaan 64-bittistä simulointiohjelmistoa, vaikkapa AMD:n prosessoreille tehtävien sovellusten testaamiseen.
Symantecin mukaan W64.Shruggle.1318 on melko yksinkertainen pilottivirus. Se on kuitenkin merkittävä, sillä ensimmäisenä AMD64-tyyppisenä viruksena se antaa esimakua uusien 64-bittisten arkkitehtuurien tietoturvauhista. Uudelle alustalle on odotettavissa tihulaisia heti järjestelmien tullessa laajempaan käyttöön.
