Programmering

Utvikler oppretter det første Java-viruset og kaller det 'Strange Brew'

28. august 1998 - Hva som kan være det første Java-viruset på nettet har blitt lagt ut i Kodebrytere elektronisk magasin.

Viruset, kalt Strange Brew og opprettet av en utvikler som går under kodenavnet "Landing Camel", ser ikke ut til å være ekstremt farlig for brukerne fordi iboende sikkerhetsfunksjoner innebygd i Java-aktiverte nettlesere kan beseire det. Den australske universitetsstudenten som utviklet Strange Brew gjorde det for å vise iboende problemer i Java.

Viruset viser at selvrepliserende virus kan opprettes og leveres ved hjelp av Java-programmeringsspråket, sa Carey Nachenberg, sjefforsker ved Symantec Anti-Virus Research Center (SARC).

"Den er i stand til å infisere både Java-applikasjoner og Java-applets, men er bare i stand til å spre seg fra Java-applikasjoner," sa Nachenberg. "Hvis en applet skulle infiseres av viruset, ville den appleten bli infisert. Når appleten ville bli brukt i sikre nettlesere, for eksempel Netscape Navigator eller Internet Explorer, ville appleten umiddelbart avsluttet på grunn av sikkerhetsfunksjonene. i nettleserne.

"Dette er egentlig ikke en trussel mot sluttbrukere, men det er viktig at det er et bevis på konseptet og en helt ny klasse virus som vi aldri har sett før," la Nachenberg til. "De eneste brukerne som burde være eksternt bekymret, er de brukerne som driver med Java-utvikling."

Fordi Strange Brew er et direktevirkende virus, når det kontakter et system, vil det prøve å replikere seg selv i andre Java-applikasjoner eller applets, men for øyeblikket prøver det ikke å gjøre noe annet.

Selv om appletter som opererer i en nettleser ikke er i fare for viruset på grunn av Javas sikkerhetsfunksjoner i nettlesere, kan frittstående Java-applikasjoner være sårbare, sa Nachenberg.

Selv om viruset er godartet, kan det også ødelegge og deaktivere filer på grunn av sine egne designfeil.

SARC har lagt ut en løsning på sitt nettsted for Strange Brew.

Lær mer om dette emnet

  • Symantec Anti-Virus Research Center, i Cupertino, California, kan nås på //www.SARC.com
$config[zx-auto] not found$config[zx-overlay] not found