Virus voor zowel Windows als Linux in omloop

Het is niet de eerste keer dat er kwaadaardige software verschijnt die twee platformen op de korrel neemt. Zo was er bijna vijf jaar geleden het programma sadmind, dat zowel Windows- als Solaris-machines besmette.

Technisch gesproken ging het toen echter om een worm, niet een virus. Bovendien ging sadmind getrapt te werk – eerst werden Solaris-machines besmet, daarna MS IIS-servers – en kon het niet tegelijkertijd beide platformen infecteren.

De code die VirusList onder ogen kreeg beantwoordt meer aan het profiel van een klassiek virus. Omdat het zowel uitvoerbare bestanden van Windows als Linux kan infecteren, kreeg het een dubbele naam: Virus.Linux.Bi.a en Virus.Win32.Bi.a.

Het in assembler geschreven Bi.a-virus is een proof-of-concept met een beperkte functionaliteit, wat het potentiële gevaar verkleint. Maar Bi.a gunt ons wel een blik op de toekomst, vreest VirusList: “In onze ervaring wordt proof-of-concept-code snel door virusschrijvers opgepikt en aangepast”.

Een groter (maar nog altijd bescheiden) risico is MSIL.Letum.A@mm, een worm die door Symantec werd gesignaleerd. Ook Letum kan over grenzen tussen platforms springen, en dan meer bepaald tussen Windows en toestellen met Windows Mobile. Dit wordt mogelijk omdat de worm geschreven is in Microsoft Intermediate Language (MSIL), een ‘gemeenschappelijke’ taal die op het .NET Framework draait.

Letum verspreidt zich voornamelijk via e-mail, maar wordt ook gedistribueerd via Usenet-nieuwsgroepen. De mails die de worm bevatten, lijken afkomstig van Symantec Security Response en dragen een van de volgende onderwerpen: “Warning!”, “Virus Alert”, “Customer Support”, “Re:, “Re:Warning”, “Letum” of “Virus Report”. De bijhorende tekst waarschuwt ironisch genoeg voor de gevaren van het Letum-virus en raadt gebruikers aan om de zogenaamde bijgevoegde virusverwijderaar uit te voeren. Dit is uiteraard een slecht idee.