Unter falscher Flagge
Falscher Trojan-Remover zerstört Dateien
Ein vorgebliches Gratis-Tool zum Entfernen von Trojanischen Pferden entpuppt sich selbst als solches. Es täuscht einen Scan-Vorgang vor und manipuliert oder zerstört die Inhalte von Systemdateien auf der Festplatte.
Programme, um Viren, Würmer und Trojanische Pferde zu beseitigen, gibt es im Internet reichlich, viele davon gratis. Doch nicht alles, was es im Web kostenlos gibt, ist auch, was es zu sein vorgibt. Betrügerische Antivirusprogramme werden in großer Zahl angeboten. Das jüngste Beispiel richtet sogar richtigen Schaden an.
Der Antivirushersteller Bitdefender warnt in seinem Malware City Blog vor einem als "Trojan Removal Kit" verbreiteten Schädling. Die Beschreibung verheißt eine Software, die Malware aller Art automatisch entfernen soll, wenn normale Antivirusprogramme versagen. Der Dateiname "TrojanRemovalKit.exe" soll dies unterstreichen.
Doch bei näherer Betrachtung entpuppt sich das vermeintliche Gratis-Tool lediglich als weiterer Vertreter der Gattung Scareware. Beim Aufruf des Programms wird das Browser-Fenster minimiert und es erscheint eine Warnmeldung vor angeblich gefundenen Schädlingen. Egal, ob der Anwender auf [OK] oder [Cancel] klickt, es öffnet sich wieder das Browser-Fenster und spielt eine animierte Sequenz ab, die einen Scan-Vorgang vortäuschen soll.
Dabei werden vorgeblich etliche Schädlinge gefunden, eine Reihe von Pop-ups soll den Anwender zum Download eines Antivirusprogramms nötigen. Im weiteren Verlauf drängen ihn immer mehr solcher Fenster zum Kauf einer Volllizenz. Währenddessen manipuliert die von Bitdefender als "Trojan.Fakealert.18730" bezeichnete Scareware die Inhalte von Systemdateien oder zerstört sie unwiederbringlich.
So gilt für Antivirusprogramme noch mehr als für jede andere Software-Kategorie, dass Sie nur Programme aus absolut vertrauenswürdigen Quellen herunter laden und installieren sollten. Gratis-Programme können andernfalls auf die eine oder andere Weise sehr teuer werden.
