Malware-Spam
Bösartige Bildschirmschoner
Spam-artig verbreitete Mails sollen die Empfänger auf eine Website mit vorgeblichen Bildschirmschonern locken. Bei den dort zum kostenlosen Download angebotenen Programmen handelt es sich jedoch Malware.
Kostenlose Bildschirmschoner gehören schon seit langer Zeit zu den beliebtesten Downloads im Web. Das nutzen auch immer wieder Malware-Verbreiter aus, um ihre Machwerke unter die Leute zu bringen. Das Sicherheits-Unternehmen Sunbelt Software warnt aktuell vor Spam-Mails, in denen Screensaver-Downloads propagiert werden. Dabei handelt es sich jedoch um Malware.
Die Mails kommen mit einem Betreff "<Name>s be$t ScreenSaVer for you", der Text ist mit "3D BeSt Screensaver" überschrieben. Es werden Bildschirmschoner mit verschiedenen Motiven als extrem realistisch angepriesen. Die Links führen auf eine von zwei Download-Websites, von denen nach Angaben von Sunbelt-Chef Alex Eckelberry eine bereits dicht gemacht werden konnte. Die andere ist zurzeit jedoch immer noch erreichbar.
Die Website ist professionell gestaltet, möglicherweise eine Kopie einer legitimen Website. Die Auswahl an 3D-Bildschirmschonern ist beachtlich, allerdings fördert jeder Download eine neue neue Kopie derselben, 18 KB großen SCR-Datei auf die Festplatte. Dabei handelt es sich um ein Trojanisches Pferd, das weitere Malware von verschiedenen Servern herunter laden soll.
Die Erkennung der vorgeblichen Bildschirmschoner durch Antivirus-Software ist noch recht dürftig.
| Antivirus | Malware-Name |
|---|---|
| AntiVir | TR/Dldr.Small.AAKR.33 |
| Avast! | --- |
| AVG | --- |
| A-Squared | --- |
| Bitdefender | Trojan.Downloader.Small.AAKR |
| ClamAV | --- |
| Command AV | --- |
| Dr Web | Trojan.Click.origin |
| eSafe | --- |
| eTrust | --- |
| Ewido | --- |
| F-Prot | --- |
| F-Secure | Trojan:W32/Agent.EOI |
| Fortinet | --- |
| Fortinet (BETA) | W32/Agent.AKR!tr.dldr |
| G-Data AVK | Worm.Win32.Socks.n |
| Ikarus | Trojan-Downloader.Small.AAKR |
| Kaspersky | Worm.Win32.Socks.n |
| McAfee | --- (BackDoor-DNR trojan)* |
| Microsoft | Backdoor:Win32/Koceg.gen!A |
| Nod32 | Win32/TrojanDownloader.Small.OAM trojan |
| Norman | --- |
| Panda | --- |
| QuickHeal | Suspicious (warning) |
| Rising AV | --- |
| Sophos | Troj/BDoor-AJN |
| Spybot S&D | Worldsecurityonline.FakeAlert,,Executable |
| Sunbelt | --- |
| Symantec | --- (Backdoor.Trojan)* |
| Trend Micro | --- |
| VBA32 | --- |
| VirusBuster | --- |
| WebWasher | Trojan.Dldr.Small.AAKR.33 |
Quelle: AV-Test (http://www.av-test.de), Stand: 10.03.2008, 14 Uhr
* noch nicht in offiziellen Virensignaturen enthalten
* noch nicht in offiziellen Virensignaturen enthalten
