Viren-Verbreitung über Copyright-Schutz

Ausgerechnet der Schutzmechanismus Microsofts gegen unerlaubtes Verbreiten Copyright-geschützter Film- und Musikdateien dient zwei neuen Trojanern dazu, ihre Schadensfunktionen auszuführen.

Dieses diagnosziert die Security-Firma Panda Software, die nicht zum ersten Mal neue Arten von Viren identifiziert hat.

Downloader.A und B verbreiten sich nämlich über Videodateien, die bis jetzt über Tauschbörsen unter die arglosen Filesharer kommen. Wird eine infizierte Videodatei im Mediaplayer 10 [Servicepack 2+] abgespielt, verhält sie sich wie eine vom Digital Rights Management [DRM] geschützte Datei.

Ist kein Zertifikat auf dem Rechner vorhanden, sucht der Mediaplayer automatisch im Internet danach. Diese Default-Einstellung nützen die "Downloader"-Trojaner für ihre eigenen, bösen Zwecke.

So die Analyse von Panda Software.

Anstatt ein Zertifikat der Firmen "Overpeer" und "Protectedmedia" herunterzuladen, füllen die Trojaner den befallenen PC mit einer Menge an so genannter Spyware, Dialern und anderen Viren. Die Namen der befallenen Videodateien sind derart variabel, dass [noch] kein Muster erkennbar ist.

Die Viren wurden am Montag erstmals von Pandasoftware gesichtet.

Das wohl Bedenklichste an den beiden Versionen des neuen Trojaners aber ist, dass zumindest ein Teil der im rechtlichen Graubereich angesiedelten Vertreiber der Toolbars und Spywares mit den Virenschreibern zu tun haben dürften.

Immer mehr Spyware auf Firmen-PCs

Wurm "Cellery-A" spielt "Tetris"

Sophos wiederum warnte am Mittwoch vor einem neuen Wurm namens "Cellery-A", der sich getarnt als Version des Computerspiels "Tetris" in den Netzwerken verbreitet.

"W32/Cellery-A" verändert Einstellungen des befallenen Rechners zuerst so, dass er automatisch startet, sobald das System hochgefahren wird. Während das "Tetris"-Game läuft, spielt der Wurm MIDI-Files und sucht im Hintergrund nach weiteren Netzwerk-Treibern und verbundenen PCs, die er ebenso infizieren kann.

"Cellery" ist nicht der erste Virus, der infizierten Usern ein PC-Spiel in die Hand gibt. Der "Bibrog"-Wurm tarnte sich als Schießübung, der Coconut-Wurm als Wurfspiel.

Anti-Virus-Software von Microsoft