Sicherheit

Neuer Trojaner perfekt getarnt

von - 17.07.2010
Weißrussische Sicherheitsexperten haben einen neuen Trojaner entdeckt, der sich über USB-Sticks verbreitet. "Stuxnet" tarnt sich mit einer validen Treiber-Signatur und infiziert auch aktuelle Windows-7-Systeme.
Sicherheitsfachleute warnen vor einem neuartigen Virus, der auch aktuelle Windows-7-Rechner befällt, die alle Sicherheitsupdates installiert haben. Er verbreitet sich über USB-Sticks, was nicht die schnellste, aber eine sehr effektive Methode darstellt. Die weißrussischen Analysten von Virusblokada, die den Trojaner entdeckt haben, weisen darauf hin, dass der Trojaner nicht auf die Autorun-Funktion angewiesen ist, sondern  den PC über Link-Dateien (.lnk) infiziert. Es genügt demnach, einen angeschlossenen USB-Stick im Windows-Explorer (oder einem anderen Dateimanager) zu öffnen, um sich zu infizieren. Die Alarmsysteme von Windows selbst sowie von Antivirenprogrammen schlagen bei einer Infektion nicht an. Der Virus identifiziert sich im System mit einer validen Treiber-Signatur von Realtek - ein Treiber, den der Großteil aller PC-Besitzer weltweit verwendet. Mit einem solchen Treiber landet eine Software automatisch auf der weißen Liste der Programme, die das Betriebssystem ausführen darf. Die Kaspersky Labs haben den Virus, den sie "Stuxnet" getauft haben, bereits auf 16.000 Rechnern weltweit entdeckt. Den Experten zufolge ist er derzeit vor allem in Indien, Indonesien und im Iran verbreitet. 
Verwandte Themen