Trojaner tarnt sich als Windows 7 RC
Ein gefälschtes Windows-7-RC-Paket installiert den Trojaner TROJ AGENT.NICE. Microsoft empfiehlt, den Release Candidate von Windows 7 nur aus zuverlässigen Quellen zu beziehen.
- Rudolf Opitz
Laut einer Meldung von Trend Micro kursiert ein Windows-7-RC-Fake, das den Trojaner TROJ AGENT.NICE enthält.Das selbst entpackende Archiv soll den Windows-7-RC-Build sowie die ausführbaren Dateien Setup.exe und Codec.exe enthalten. Letztere identifizierte Trend Micro als die eigentliche Schadware, die sich automatisch installiert, wenn man das Setup ausführt.
Der momentan als wenig riskant eingestufte und als TROJ_DLOADR.TXWQ bezeichnete Trojaner infiziert die Windows-Betriebssysteme 98, ME, NT, 2000, XP und Server 2003. Er erzeugt die Datei vbruntime.tmp im Temp-Verzeichnis des angemeldeten Nutzers und tarnt sie durch Setzen des Dateidatums auf den 27. April 2003 als alte Systemdatei. Details zu Schadfunktionen sind noch nicht zu finden; dennoch stuft Trend Micro das Schadenspotenzial als "mittel" ein.
Joe Williams – als General Manager von Microsofts Abteilung Worldwide Genuine Windows Vorkämpfer gegen "Software-Piraterie" – erklärte beiläufig in einem Interview mit Microsofts Presseabteilung zu den Antipiraterie-Maßnahmen in Windows 7, dass er in den letzten Tagen bereits Berichte über gefälschte Installationspakete erhalten habe, die dazu gedacht seien, Kunden-PCs mit Malware zu infizieren. Williams betont, wie wichtig es sei, die Software aus einer vertrauenswürdigen Quelle zu beziehen. (rop)
