Trojaner tarnt sich als Windows 7 RC
Trend Micro brachte die Meldung, dass ein Windows-7-RC-Fake kursiert, das den Trojaner TROJ AGENT.NICE enthält. Das selbst zu entpackende Archiv soll den Windows-7-RC-Build sowie die ausführbaren Dateien Setup.exe und Codec.exe enthalten.
Beim Ausführen des Setups, wird automatisch die infizierte CODEC.EXE automatisch installiert.
Der Trojaner TROJ_DLOADR.TXWQ infiziert die Windows-Betriebssysteme 98, ME, NT, 2000, XP und Server 2003. Dieser Trojaner erzeugt die Datei vbruntime.tmp im Temp-Verzeichnis des angemeldeten Nutzers und tarnt sie durch Setzen des Dateidatums auf den 27. April 2003 - als alte Systemdatei. Trend Micro stuft das Schadenspotenzial als "mittel" ein, Details zu Schadfunktionen sind im Moment noch nicht zu finden.
Der General Manager - Joe Williams – von Microsofts Abteilung Worldwide Genuine Windows Vorkämpfer gegen "Software-Piraterie" – erklärte beiläufig in einem Interview mit Microsofts Presseabteilung zu den Antipiraterie-Maßnahmen in Windows 7, dass er in den letzten Tagen bereits Berichte über gefälschte Installationspakete erhalten habe, die dazu gedacht seien, die PCs der User mit Malware zu infizieren. Er betonte, wie wichtig es sei, die Software aus einer vertrauenswürdigen Quelle zu beziehen.
