143470

Neuer Name: Falsche Anti-Spyware

24.04.2007 | 15:53 Uhr |

"Malware Alarm pro": Unter diesem Namen soll ein vorgebliches Anti-Spyware-Programm unters Volk gebracht werden. Dahinter steckt eine alte Masche: Das Tool leistet nichts von dem, was es angeblich können soll.

So genannte "rogue Anti-Spyware" (betrügerische Anti-Spyware) wird gerne immer wieder unter neuen Namen angeboten, ohne dass es sich um ein wirklich neues Programm handelt. Meist handelt es sich um Derivate aus der berüchtigten "WinFixer"-Familie. So berichtet Alex Eckelberry, Chef des Anti-Spyware-Herstellers Sunbelt Software , in seinem Blog über eine neue Variante von "SpySheriff", die als "Malware Alarm pro" angeboten wird .

Wie üblich wird dem Besucher der zugehörigen Website zunächst ein kostenloser Scan angeboten. Dazu soll er sich ein Installationsprogramm namens "MalwareAlarmSetup.exe" (38 KB) herunter laden und es ausführen. Während der vorgeblichen Online-Prüfung des Rechners lädt das Programm einfach eine Dateiliste vom Server des Anbieters, deren Inhalt es dann als Befund präsentiert. Um die angeblich gefundenen Schädlinge zu entfernen soll das geschockte Opfer die Vollversion des Programms kaufen. Eine Lizenz für ein Jahr soll 49,95 US-Dollar kosten - ein Preis, den das Programm zweifellos nicht wert ist - jedenfalls nicht für den Käufer.

Erkennung des Setup-Programms durch Antivirus-Software:

Antivirus

Malware-Name

AntiVir

TR/Dldr.Bravesent.M

Avast!

Win32:Adware-gen. [Adw]

AVG

Generic.VLL (Adware)

Bitdefender

Adware.Spysheriff.E

ClamAV

---

Command AV

---

Dr Web

---

eSafe

---

eTrust

---

Ewido

Adware.Spysheriff

F-Prot

---

F-Secure

---

Fortinet

---

Ikarus

Application.Win32.AdWare.SpySheriff

Kaspersky

---

McAfee

---

Microsoft

Program:Win32/SpySheriff

Nod32

Win32/Adware.SpySheriff

Norman

---

Panda

Application/MalwareAlarm

QuickHeal

---

Rising AV

Trojan.Bravesent.rz

Sophos

---

Spybot S&D

MalwareAlarm,,Executable

Symantec

SpySheriff

Trend Micro

---

VBA32

Application.Win32.Adware.SpySheriff

VirusBuster

---

WebWasher

Trojan.Dldr.Bravesent.M

GData AVK 2007 **

Win32:Adware-gen. [Adw]


Quelle: AV-Test , Stand: 24.04.2007, 14:30 Uhr
* noch nicht in offiziellen Virensignaturen enthalten
** mutmaßliche Erkennung auf Basis von Kaspersky und Avast

0 Kommentare zu diesem Artikel
143470