21-0003-54-1.htm Enthält Signatur von VBS.LoveLetter.D Scan durch AntiVir 9x am 20.01.02
Viren, Spyware, Datenschutz 11.241 Themen, 94.650 Beiträge
;o) Harry Hunger „Tag Stimmt schon, aber im obigen Fall liegt der Quelltext halt als .htm Datei...“
so weit klar, aber mal ein anderes beispiel:
ich packe den quellcode in eine htmlseite (eventuell in ein verstecktes frame) und lasse ihn somit in den cache laden. der scanner meckert nicht. anschließend bringe ich den user dazu ein kleines proggi von meiner site zu laden, eventuell ein kleines spielchen oder tool, das neben der harmlosen funktion noch eine weitere funktion hat, nämlich den browsercache zu durchsuchen nach meiner gecachten seite, den quelltext zu extrahieren und diesen auszuführen. der scanner würde auch bei dem programm nicht anschlagen, da ja keine patterns für eien wurm enthalten wären bis zu dem zeitpunkt in dem ich ihn dynamisch nachlade, und dann wär es zu spät.
ich geb zu, sehr spekulativ und konstruiert, aber durchaus möglich.
