ventuRe

Symantec AMD işlemcilerini hedefleyen bir virüs tespit etti.

"Yapılabildiğinin kanıtı" niteliğinde olan virüs’ün biri 32-bit diğeri de 64-bit AMD işlemcileri hedefleyen iki çeşidi var. Symantec virüs’lere "w32.bounds" ve "w64.bounds" isimlerini vermiş.

Sadece kanıt niteliğinde olsa da kodu daha zarar verici hale getirebilecek birilerinin çıkmasından endişe duyuluyor.

Symantec firmasından Vincent Weafer virüs yazarlarının işlemci seviyesine indiklerinde kernel ve kullanıcı korumasını aşabileceklerini söylüyor.

Symantec daha sonraki admının 32 ve 64-bit sürümlerinin tek bir virüs’te birleştirilebileceği, Intel ve AMD işlemcilerini hedefleyen virüs’lerin çıkabileceği olduğunu söylüyor. Teknik toplu bir saldırı için kullanılmasa da belirli hedefleri ele geçirmede kullanılabileceğini söyleniyor.

Virüs yazarları daha kolay olduğu için işletim sistemini hedefleyen virüs’ler yazmayı tercih ediyor. 1998’de CIH/Chernobyl virüsünün kendisini flash-BIOS’a eklemesi ve milyonlarca bilgisayara hasar vermesinden beri işlemci seviyesinde zarar veren bir virüse rastlanmadı.



Kaynak: http://www.theinquirer.net/default.aspx?article=33988