Werbe-Trojaner von Spieleseite
Die Spieleseite toolster.de bietet ĂĽber 700 Spiele zum kostenlosen Download an. Bei Tests von heise Security fand sich jedoch in allen drei Test-Downloads ein Programm, das viele Virenscanner als Trojanisches Pferd erkennen.
Die Spieleseite toolster.de bietet ĂĽber 700 Spiele zum kostenlosen Download an. Die Seite macht einen harmlosen Eindruck, sodass man sich kaum ĂĽber die angeblich fast eine Million Downloads wundert. Der Haken dabei? Bei Tests von heise Security fand sich in allen drei Test-Downloads das Programm mscheck.exe, das viele Virenscanner als Trojanisches Pferd beziehungsweise Backdoor erkennen.
Anders als Mario oder Zelda landete es tatsächlich auf dem Testrechner und verankerte sich dort im System, wenn der Anwender den Lizenzbedingungen eines angeblichen Virenschutzes zustimmte. Die Installation der versprochenen Spiele hingegen scheiterte mit einem Programmabsturz. In der Folge entfaltete mscheck.exe im Hintergrund diverse Aktivitäten und öffnete beispielsweise regelmäßig Werbeseiten.
Weitere Details liefert ein Online-Artikel auf heise Security:
(ju)
