Alternate-Data-Streams: H+BEDV Datentechnik stopft weitere Sicherheitslücke

22.11.2004
H+BEDV Datentechnik GmbH, Anbieter systemübergreifender Business-Security-Solutions, hat im Rahmen seiner Produktpflege die Sicherheit der AntiVir-Programme weiter optimiert. Beim Kopieren von Daten im Windows-Explorer werden mit dem jüngsten Update on-access jetzt auch Alternate-Data-Streams erkannt und auf Viren geprüft.

H+BEDV Datentechnik GmbH, Anbieter systemübergreifender Business-Security-Solutions, hat im Rahmen seiner Produktpflege die Sicherheit der AntiVir-Programme weiter optimiert. Beim Kopieren von Daten im Windows-Explorer werden mit dem jüngsten Update on-access jetzt auch Alternate-Data-Streams erkannt und auf Viren geprüft.

ADS - Alternate-Data-Streams - haben die Funktion, zusätzliche Datei-Informationen zu speichern und abzulegen - beispielsweise Miniaturbilder für die Vorschau. Jede Datei kann beliebig viele und beliebig große Streams besitzen - ohne dass diese für den Anwender sichtbar sind. Somit sind ADS sehr gut dazu geeignet, Daten zu verstecken. Schädlingen wird ein Refugium geboten, von dem aus sie unbemerkt in Systeme eindringen können.

Obwohl lange bekannt ist, dass sich Schädlinge in ADS einnisten, sind nicht alle der aktuell auf dem Markt erhältlichen Virenscanner in der Lage, die Streams zu durchleuchten und Viren und Würmer zu beseitigen. Dies hat ein jüngst in Kooperation von Heise-Security und AV-Test durchgeführter Test ergeben, bei dem Antivirensoftware auf ihre ADS-Tauglichkeit untersucht wurde. Mit dem nun veröffentlichten Update gehört AntiVir zu den Produkten, die einen zuverlässigen Schutz gegen Schädlinge in ADS bieten. (sd)

Zur Startseite