Das polymorphe Virus Polip A welches kürzlich im Internet aufgetaucht ist, wird nach einem Test des Labors AV-Test nur von wenigen Virenscannern erkannt.
Bei Polip A handelt es sich um einen P2P-Wurm der sich über P2P-Software wie Beashare verbreitet und sobald er sich in einen Rechner eingeschlichen hat, infiziert er alle Dateien mit den Endungen .exe und .scr die sich im Windows-, und Programmverzeichnis befinden.
Nach der Infizierung sind die Dateien nicht mehr nutzbar weil durch Polip A beschädigt und lassen sich nicht mehr reparieren.
Neben der Zerstörung der Dateien deaktiviert er auf dem Rechner installierte Virenschutzsoftware und Firewalls. Um nicht entdeckt zu werden verschwindet Polip A im Arbeitsspeicher indem er sich in laufende Prozesse integriert.
Bei dem Test den AV-Test durchführte wurden 500 infizierte Dateien durch die Virenscanner überprüft aber nur wenige erkannten Polip A. Zu der Virenschutzsoftware welche Polip A und alle seine Varianten erkannten gehören AntiVir, BitDefender, Kaspersky, Dr. Web, McAfee, Symantec und VirusBuster.
Im freien Internet ist Polip A bisher nicht aufgetaucht aber Virenautoren, Hacker oder Cyberkriminelle könnten durchaus eventuell den virtuellen Störenfried weiterentwickelten und ihn ins World Wide Web entlassen.
