Variant CoolWebSearch spyware gedraagt zich als virus
Al langere tijd wordt AdWare vergeleken met Trojaanse paarden, maar virusonderzoekers van anti-virusaanbieder Kaspersky en hebben nu iets nieuws en alarmerends ontdekt. Er is namelijk een nieuw soort Adware ontdekt die zich, door het infecteren van bestanden, als virus gedraagt. Het betreft een variant van de gewraakte CoolWebSearch familie die legitieme bestanden infecteert. Als het bestand wordt gedraaid, dan wordt ook het Adware bestand geladen. Dit betekent dat het legitieme bestand gedisenfecteerd moet worden. Als je alleen de Adware verwijdert, maar niet het geinfecteerde bestand repareert, dan kan dit problemen veroorzaken. Volgens Kaspersky is het dan ook interessant om te zien hoe anti-spyware programma's met dit gebeuren omgaan, aangezien hun engines niet ontworpen zijn om uitvoerbare bestanden te "ontsmetten". Bron: security.nl
Al langere tijd wordt AdWare vergeleken met Trojaanse paarden, maar virusonderzoekers van anti-virusaanbieder Kaspersky en hebben nu iets nieuws en alarmerends ontdekt. Er is namelijk een nieuw soort Adware ontdekt die zich, door het infecteren van bestanden, als virus gedraagt. Het betreft een variant van de gewraakte CoolWebSearch familie die legitieme bestanden infecteert. Als het bestand wordt gedraaid, dan wordt ook het Adware bestand geladen. Dit betekent dat het legitieme bestand gedisenfecteerd moet worden. Als je alleen de Adware verwijdert, maar niet het geinfecteerde bestand repareert, dan kan dit problemen veroorzaken. Volgens Kaspersky is het dan ook interessant om te zien hoe anti-spyware programma's met dit gebeuren omgaan, aangezien hun engines niet ontworpen zijn om uitvoerbare bestanden te "ontsmetten". Bron: security.nl
