Vista
26.09.2007, 09:29 Uhr
Mit Unicode Datei-Endung fälschen
Unter Microsofts Windows Vista kann mit Unicode-Steuerbefehlen eine falsche Datei-Endung vorgetäuscht werden. So kann ein Virus als harmlose JPG-Datei getarnt werden.
Vista erlaubt im Gegensatz zu seinem Vorgänger XP Unicode-Steuerzeichen in Dateinamen. Mit einem solchen Zeichen kann die Schreibrichtung geändert werden, um die arabische Schrift von rechts nach links korrekt darzustellen. Wird das Zeichen an den Anfang gestellt, dann eine Datei-Endung umgekehrt geschrieben (beispielweise «gpj.») und anschliessend die Schriftrichtung wieder zurückgesetzt, so glaubt Windows Vista, es handle sich um eine Datei mit dieser Endung (in diesem Fall «.jpg»). So lässt sich eine ausführbare Datei, die einen Schädling aufs System bringt, als harmlose Bilddatei tarnen.