Der Antivirensoftware-Anbieter Kaspersky Antivirus hat einen neuen Cross-Plattform Virus entdeckt. Der Schädling mit den Namen Virus.Linux.Bi.a oder Virus.Win32.Bi.a ist in Assembler programmiert und kann das aktuelle Datenverzeichnis angreifen. Allerdings kann der Virus Dateien in beiden Formaten, die Windows und Linux verwenden, ELF und PE, attackieren.

Der Virus nutzt die Kernel362.dll-Funktion, um in ein Win32-System einzudringen. Infizierte Dateien können über eine 2-Byte-Signatur identifiziert werden. Um ELF-Files anzugreifen nutzt Bi.a die INT 80-Systemaufrufe und schreibt sich zwischen den Dateivorsatz und die ".text"-Sektion. Damit ändert sich der Einsprungspunkt der Datei.

Laut Kaspersky wurde der Virus offenbar nur verbreitet, um die Machbarkeit von Cross-Plattform-Viren unter Beweis zu stellen. "Unsere Erfahrung zeigt allerdings, dass nach einem Beweis-Virus andere Programmierer den Code übernehmen und ihn für eigene, gefährlichere Viren nutzen", schreibt Kaspersky in einer Veröfentlichung. Die Experten erwarten, dass in Zukunft nun mehr Cross-Plattform-Malware auftauchen werde.