247987

Bösartige Bildschirmschoner

10.03.2008 | 16:15 Uhr |

Spam-artig verbreitete Mails sollen die Empfänger auf eine Website mit vorgeblichen Bildschirmschonern locken. Bei den dort zum kostenlosen Download angebotenen Programmen handelt es sich jedoch Malware.

Kostenlose Bildschirmschoner gehören schon seit langer Zeit zu den beliebtesten Downloads im Web. Das nutzen auch immer wieder Malware-Verbreiter aus, um ihre Machwerke unter die Leute zu bringen. Das Sicherheits-Unternehmen Sunbelt Software warnt aktuell vor Spam-Mails, in denen Screensaver-Downloads propagiert werden. Dabei handelt es sich jedoch um Malware.

Die Mails kommen mit einem Betreff "<Name>s be$t ScreenSaVer for you", der Text ist mit "3D BeSt Screensaver" überschrieben. Es werden Bildschirmschoner mit verschiedenen Motiven als extrem realistisch angepriesen. Die Links führen auf eine von zwei Download-Websites, von denen nach Angaben von Sunbelt-Chef Alex Eckelberry eine bereits dicht gemacht werden konnte. Die andere ist zurzeit jedoch immer noch erreichbar.

Die Website ist professionell gestaltet, möglicherweise eine Kopie einer legitimen Website. Die Auswahl an 3D-Bildschirmschonern ist beachtlich, allerdings fördert jeder Download eine neue neue Kopie derselben, 18 KB großen SCR-Datei auf die Festplatte. Dabei handelt es sich um ein Trojanisches Pferd, das weitere Malware von verschiedenen Servern herunter laden soll.

Die Erkennung der vorgeblichen Bildschirmschoner durch Antivirus-Software ist noch recht dürftig.

Antivirus

Malware-Name

AntiVir

TR/Dldr.Small.AAKR.33

Avast!

---

AVG

---

A-Squared

---

Bitdefender

Trojan.Downloader.Small.AAKR

ClamAV

---

Command AV

---

Dr Web

Trojan.Click.origin

eSafe

---

eTrust

---

Ewido

---

F-Prot

---

F-Secure

Trojan:W32/Agent.EOI

Fortinet

---

Fortinet (BETA)

W32/Agent.AKR!tr.dldr

G-Data AVK

Worm.Win32.Socks.n

Ikarus

Trojan-Downloader.Small.AAKR

Kaspersky

Worm.Win32.Socks.n

McAfee

--- (BackDoor-DNR trojan)*

Microsoft

Backdoor:Win32/Koceg.gen!A

Nod32

Win32/TrojanDownloader.Small.OAM trojan

Norman

---

Panda

---

QuickHeal

Suspicious (warning)

Rising AV

---

Sophos

Troj/BDoor-AJN

Spybot S&D

Worldsecurityonline.FakeAlert,,Executable

Sunbelt

---

Symantec

--- (Backdoor.Trojan)*

Trend Micro

---

VBA32

---

VirusBuster

---

WebWasher

Trojan.Dldr.Small.AAKR.33

Quelle: AV-Test ( http://www.av-test.de ), Stand: 10.03.2008, 14 Uhr
* noch nicht in offiziellen Virensignaturen enthalten

0 Kommentare zu diesem Artikel
247987