imported>SchlurcherBot: Bot: http → https

2025-12-16T00:50:46Z

Bot: http → https

Neue Seite

'''29A''' ([[Hexadezimalsystem|hexadezimal]] für 666) war eine der prominentesten Gruppen von [[Computervirus|Virenprogrammierern]]. Sie wurde 1996 gegründet und hat sich 2008 aufgrund von Mitgliederschwund selbst aufgelöst.<ref>John Leyden: ''[https://www.theregister.co.uk/2008/03/07/29a_rip/ Infamous malware group calls it quits: 29A has left the building]''; [[:en:The Register|The Register]], 7. März 2008</ref><ref>[https://archive.today/20130125200135/http://www.gulli.com/news/6778-virenschreiber-im-ruhestand-vx-crew-29a-has-left-the-building-2008-03-10 ''Virenschreiber im Ruhestand: VX-Crew 29A has left the building'';] Meldung auf [[gulli.com]] vom 10. März 2008</ref>

29A veröffentlichte in unregelmäßigen Abständen acht Ausgaben ihres gleichnamigen [[E-Zine|Online-Magazins]], in denen einige der damals technisch anspruchsvollsten und bekanntesten Computerviren und -[[Computerwurm|würmer]] mit [[Quellcode]] enthalten waren. Darunter befinden sich unter anderem das erste [[Handyvirus]] (Cabir<ref>Peter Ferrie, [[Péter Ször]]: [https://pferrie.tripod.com/papers/cabir.pdf ''Cabirn Fever''.] Virus Bulletin, August 2004 (pdf; 37 kB).</ref>), die ersten Viren für [[64-Bit-Architektur|Windows XP 64-bit]] (Rugrat<ref>Peter Ferrie, Péter Ször: [https://pferrie.tripod.com/papers/rugrat.pdf ''64-bit Rugrats''.] Virus Bulletin, Juli 2004 (pdf; 30 kB).</ref>), [[Microsoft Windows CE]] (Duts<ref>Cyrus Peikari, Seth Fogie, Ratter: [http://vxheavens.com/lib/vra01.html ''Details Emerge on the First Windows Mobile Virus'']. InformIT, September 2004.</ref>), [[Microsoft Windows 2000]] (Installer<ref>[[Jewgeni Walentinowitsch Kasperski|Eugene Kaspersky]], [[Mikko Hyppönen]]: [https://www.f-secure.com/v-descs/inta.shtml ''Inta'';] F-Secure Virus Descriptions, Januar 2000</ref>), und [[.Net-Framework|.NET]] (Dotnut<ref>[https://www.kaspersky.com/news?id=83959 ''.NET Technology is Still in Development, but a Virus Already Exists'';] Artikel bei Kaspersky Lab vom 14. Januar 2002</ref>), oder das erste Virus, das [[Microsoft Windows|Windows]] und [[Linux]] gleichzeitig infizieren kann (Winux<ref>[https://www.spiegel.de/netzwelt/tech/winux-virus-infiziert-windows-und-linux-systeme-a-125223.html ''„Winux“: Virus infiziert Windows- und Linux-Systeme'';] Artikel bei Spiegel Online vom 28. März 2001</ref>). Auch weit verbreitete Viren wie Santy oder Hybris wurden in den Magazinen veröffentlicht.

Die Viren-Techniken [[Computervirus#Metamorphe Viren|Metamorphismus]] und [[Computervirus#Polymorphe Viren|Polymorphismus]] wurden vor allem von 29A-Mitgliedern entwickelt bzw. weiterentwickelt.<ref>Peter Ferrie, Péter Ször: [https://pferrie.tripod.com/papers/zmist.pdf ''Zmist Opportunities'']; Virus Bulletin, März 2001 (pdf; 119 kB)</ref>

Im November 2004 wurde ein russisches Mitglied der Gruppe verhaftet und zu einer Geldstrafe von 3.000 [[Rubel]] verurteilt. Als Grund wurde die Verbreitung von zwei Viren angegeben.<ref>[[Mikko Hyppönen]]: [http://www.f-secure.com/weblog/archives/00000357.html ''Another virus writer caught & sentenced'';] F-Secure, 17. November 2004</ref> Kurze Zeit darauf wurden drei weitere Mitglieder ausgeforscht und von der Polizei zur Verbreitung von verschiedenen Viren und Würmern (unter anderem [[SQL Slammer]]) befragt.<ref>Alex Gostev: ''[https://securelist.com/blog/29902/benny-ratter-questioned/ Benny, Ratter questioned]''; Posting auf SecureList vom 29. November 2004</ref>

== Weblinks ==
* [https://vx-underground.org/archive/VxHeaven/29a 29A Labs]
* [https://www.handelsblatt.com/archiv/vorwuerfe-von-deutschen-computer-sicherheitsexperten-hackergruppe-29a-wir-haben-code-red-nicht-programmiert/2088456.html ''Hackergruppe „29a“: „Wir haben Code Red nicht programmiert“''.] In: [[Handelsblatt]], 9. August 2001
* Brian McWilliams: ''[https://edition.cnn.com/TECH/computing/9806/25/win98.virus.idg/index.html Virus writers boast about Win 98 virus]''; [[CNN]], 25. Juni 1998
* Robert Lemos: ''[http://news.cnet.com/Hes-got-the-virus-writing-bug/2008-1025_3-5520278.html He’s got the virus-writing bug]''; [[CNET]], 14. Januar 2005
* J. M. Hipolito: ''[http://blog.trendmicro.com/29a-grows-out-of-virus-writing/ 29A Grows Out of Virus Writing]''; [[Trend Micro]], 9. März 2008
* ''[https://www.heise.de/security/meldung/Legendaere-Gruppe-von-Virenprogrammierern-aufgeloest-188958.html Legendäre Gruppe von Virenprogrammierern aufgelöst]''; Meldung auf [[Heise online|heise Security]] vom 10. März 2008

== Einzelnachweise ==
<references />

{{SORTIERUNG:#::29A}}
[[Kategorie:Schadprogramm]]

29A - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https