Sicherheit
Vermeintliche Antivirensoftware installiert Trojaner
von
Dorothee
Chlumsky - 15.06.2009
Das Programm gibt sich als Virenscanner aus und infiziert den Rechner mit einem Trojaner. Dabei sieht es den Sicherheitswarnungen von Windows täuschend ähnlich.
Das schädliche Programm nennt sich Internet Antivirus Pro, tritt aber auch unter den Bezeichnungen General Antivirus und Personal Antivirus auf. Die Software zeigt eine gefälschte Warnung des Windows-Sicherheitscenters an und gibt dann vor, den Rechner auf Viren zu prüfen. Stattdessen lädt sie jedoch Trojaner aus dem Internet, die darauf aus sind, auf dem infizierten PC Zugangsdaten und Passwörter zu stehlen. Die Warnungen lassen sich nur schwer von Windows-Systemwarnungen unterscheiden. Das große Windows-Sicherheits-Update vom 9.6.2009 entdeckt und entfernt das schädliche Tool. Auf der Sicherheits-Seite von Microsoft findet sich eine Liste von Dateien und Bildschirmfotos, die das Auffinden des vermeintlichen Virenscanners erleichtern.
