Auf diversen Web-Seiten, Tendenz weiter steigend, wird der neue ANI-Exploit bereits einsetzt um Malware unters Volk zu bringen. Es werden verschiedene Code-Variationen in präparierten ANI-Dateien eingesetzt, die normalerweise animierte Mauszeiger enthalten sollten, hier jedoch schädlichen Code. Das Testlabor AV-Test in Magdeburg hat im Rahmen eines Projekts 144 solcher schädlichen Dateien mit 30 Virenscannern überprüft. Darunter sind nicht nur manipulierte ANI-Dateien sondern auch infizierte EXE- und HTML-Dateien.

Die beste Erkennung bietet derzeit einmal mehr Webwasher, dieses Mal sogar mit etwas mehr Vorsprung auf Antivir. Es folgen drei Programme mit dem Scan-Modul von Kaspersky, die gleichauf liegen. Weder F-Secure noch G Data AVK können sich mit ihren Zusatzmodulen von Kaspersky selbst absetzen. Antivir folgt gleich dahinter und beschließt die Spitzengruppe, die mehr als 90 Prozent der Dateien erkennt.

Diese Ziel knapp nur verfehlt hat Bitdefender. Wenn bei Trend Micro die zum Testzeitpunkt noch nicht offiziellen Updates mitgerechnet werden, erreicht deren Scan-Modul ebenfalls mehr als 95 Prozent Erkennung. Auch die anderen Kandidaten, bei denen zusätzlich mit so genannten Beta-Updates getestet worden ist, zeigen hierbei zum Teil deutliche Verbesserungen. Es darf also erwartet werden, dass auch die übrigen Antivirus-Hersteller im Zuge ihrer regelmäßigen Aktualisierungen ihre Erkennungraten noch stark verbessern werden. Es tauchen auf Web-Servern, die den ANI-Exploit ausnutzen, allerdings auch immer wieder neue schädliche Dateien auf.

Erkennung von 144 schädlichen Dateien mit ANI-Exploit (Stand 02.04.2007, 10 Uhr):