Wie AV-Test berichtet, sind USB-Sticks wieder ein Stück unsicherer geworden. Man bekam am Mittwoch eine Malware gemeldet, die sich über USB-Sticks verbreitet. Dabei wird aber nicht auf die "autorun.inf"-Methode zurückgegriffen, vielmehr wird eine neue (0Day-)Lücke in Windows genutzt, die auf LNK-Dateien basiert. Daraus resultiert: Allein das Anzeigen des Inhalts des USB-Sticks mit dem Windows Explorer reicht aus, um das System (über die speziell generierten LNK-Dateien) zu infizieren. AV-Test arbeitet bereits mit Microsoft und Anti-Viren-Herstellern zusammen, um die Lücke zu schließen und entsprechende Signaturen zu erstellen.
Microsoft hat die Sicherheitslücke mittlerweile bestätigt. Betroffen sind unter anderem die Betriebssystem Windows XP SP3, Windows Vista und Windows 7. Auch in den nicht mehr unterstützten Versionen Windows XP SP2 und Windows 2000 ist sie vorhanden.
Squad 1 vs. sYnTaxX : 31:29
