Uusi virus ennakoi prosessorituholaisia
0
Symantecin tutkijat ovat löytäneet mallihaittakoodia, joka hyökkää enemmänkin tiettyjä prosessoreja vastaan kuin käyttöjärjestelmää vastaan. Maailmalla levinneiden tietojen mukaan kyseessä olisivat vain AMD:n prosessorit, mutta tämä ei pidä paikkaansa. Symantecin mukaan haittakoodi toimii myös Intelin prosessoreissa, ja pyrkii luikertelemaan mahdollisimman syvälle tietokoneen toimintaan.
Symantecin mukaan niin sanottuja "proof of concept" -tyyppisiä viruksia on löydetty kaksi: W32.Bounds ja W64.Bounds. Uutisvälineissä on laajasti levitetty tietoja, joiden mukaan kyseessä olisivat AMD:n prosessoreja uhkaavat virukset. Kyseessä on kenties väärinkäsitys, joka on saanut alkunsa prosessorien käskykannan nimestä. AMD:n sirut käyttävät AMD64-käskykantaa, mutta Intelin 64-bittiset prosessorit toimivat aivan samalla käskykannalla (Intelin käyttämä nimi on EM64T). Symantecin mukaan molemmat virukset toimivat sekä Intelin että AMD:n prosessoreissa.
Ohi käyttöjärjestelmän prosessorin käskyihin
Symantecin Security Response Group -ryhmän johtoon kuuluva Vincent Weafer, kertoi uutispalvelu Vunetille, että haittakoodi on vielä varsin harmiton. Sen pohjalta voidaan kuitenkin kehittää uusia tuholaisia, jotka toimivat käyttöjärjestelmän alapuolella.
Uusien tuholaisten perusidea on käyttää suoraan prosessorin käskyjä, eikä niinkään toimia käyttöjärjestelmän kautta kuten tavallisesti. Näin päästään ohittamaan käyttöjärjestelmän suojauksia, ja mahdollisesti piilottamaan haittakoodi paremmin. Mitä alempana järjestelmässä haittakoodi pyörii, sitä enemmän se voi tehdä.
Perinteisesti tällaisia viruksia ei ole juuri tehty, johtuen Weaferin mukaan osittain siitä, että eri prosessorien toiminta eroaa hieman toisistaan. Viruskirjoittaja on nyt halunnut esitellä, että tällainen virus voidaan tehdä. Jos se pääsisi vapaaseen levitykseen, ei uhrikoneita olisi kuitenkaan kovin paljoa, sillä erilaiset tietokoneet vaatisivat erilaista koodia.
Jos erilaisia hyökkäyskoodeja erilaisille prosessoreille saataisiin yhdistettyä yhteen haittaohjelmaan, tilanne voisi olla toinen.
