Gefährlicher Fehler bei Viren-Scannern

Der US-Sicherheitsexperte Robert Rosenberger http://kumite.com/myths/ will eine E-Mail-basierte Attacke gefunden haben, gegen die fast alle Virenscanner machtlos sind. Die meisten Anti-Virus-Programme seien davon betroffen. Statt den Virus vor den neugierigen Blicken der Antiviren-Software beim Scannen von E-Mail-Attachments zu verstecken, sei ein direkter Angriff auf die Erkennungsroutine das geeignete Mittel. Obwohl viele Toolkits einen Angriff auf den eigenen Code durchaus erkennen und abwehren könnten, gäbe es in den meisten Produkten fehlerhafte Code-Stellen, die sie bei bestimmten Ereignissen außer Gefecht setzen. Rosenberg nennt das "pathological events" ("krankhafte Ereignisse"). Beispiele dieser Events fänden sich zur Genüge: rekursiv verschachtelte E-Mail-Attachments oder mehrere eingebette Attachments in einem einzigen Attachment.