Windows Vista Ohne Monad -

WinFuture-Forum.de: Windows Vista Ohne Monad - - WinFuture-Forum.de

Beiträge in diesem Forum erhöhen euren Beitragszähler nicht.

Seite 1 von 1

Windows Vista Ohne Monad - kein Vista-Virus

#1 Systemlord67

Insider

Gruppe: aktive Mitglieder
Beiträge: 208
Beigetreten: 22. Februar 05
Reputation: 0
Wohnort:127.0.0.1

geschrieben 08. August 2005 - 19:03

Das Sicherheits-Team von Microsoft (MSRT - Microsoft Security Response Team) hat erklärt, Berichte über einen ersten Virus für Windows Vista seien unzutreffend.
Die fragliche Malware nutze die Kommandozeilen-Umgebung "Monad", die definitiv nicht in der Endfassung von Windows Vista enthalten sein werde.

Stephen Toulouse schreibt im Weblog des MSRT , die Monad-Shell sei weder in der veröffentlichten Beta-Version von Windows Vista enthalten noch in der zweiten Ausgabe von Windows Server 2003. Bei Monad handele es sich vielmehr um eine längerfristige Entwicklung, die sich noch in einer frühen Phase von Beta-Tests befinde. Monad werde möglicherweise in drei bis fünf Jahren in Windows enthalten sein. Benutzer der Beta-Version von Windows Vista seien deshalb nicht gefährdet. Das fragliche Script nutze keine Sicherheitslücken in Windows Vista aus.

Bereits im Jahr 2004 hatte Eric Chien, ein leitender Virenforscher bei Symantec, in einem Vortrag vor dem Potenzial gewarnt, das Monad für die Entwicklung von Malware darstellt. Auch insofern ist die Angabe von Stephen Toulouse plausibel, Microsoft habe keineswegs kurzfristig entschieden Monad nicht mit Windows Vista auszuliefern. Das teilweise als "Danom" (Monad rückwärts) bezeichnete Script, das den angeblichen Vista-Virus darstellen soll, ist allenfalls ein "Proof-of-Concept" (PoC), also eine Demonstration, dass etwas möglich wäre.

Monad ist der Entwicklungsname für einen neuen Microsoft Scripting Host (MSH), der eine interaktive Kommandozeilen-Umgebung zur Systemadministation bietet. Monad integriert unter anderem Befehle, die bislang über die Kommandos "net" und "sc" zur Verfügung stehen, mit einer leistungsfähigen Script-Sprache. Bereits in der Vergangenheit hat Microsoft mit Script-Sprachen, die auch Systemzugriffe ermöglichen, Plattformen für neue Malware geschaffen. Man denke nur an VBA (Visual Basic for Applications) in MS Office oder VBS (Visual Basic Script). Beide wurden und werden von Viren-Programmierern ausgiebig genutzt. Als Beispiele mögen "Melissa" und Loveletter" dienen, die immer noch in der Liste verbreiteter Schädlinge (" Wildlist ") stehen.

Quelle:www.pcwelt.de/news/sicherheit