Weiterempfehlen Leserbrief
08.05.2008

Trojaner befällt Limewire- und Gnutella-Netzwerk

Multimedia-Malware: 500.000 Filesharer betroffen

Moritz Zielenkewitz

Ein neuer Schädling ist im Umlauf. Und knapp 500.000 Filesharer haben bislang zu seiner Verbreitung beigetragen. Als MP3 oder MPG-Video getarnt, installiert sich der Trojaner Downloader-UA.h auf dem System und öffnet die Tore für lästige Werbebanner.

Die Sicherheits-Firma McAfee ist alarmiert, denn die Verbreitung des Trojaners erfolgt besorgniserregend schnell: Seit Freitag tauchte die Malware eine halbe Million Mal auf infizierten Systemen auf - das entspricht 27 Prozent der untersuchten Rechner, die McAfees Online-Scan genutzt haben.

Grund genug für den AV-Hersteller, die Gefahrenstufe "Medium" auszurufen - diese Bedrohungslage gab es letztmalig im Jahr 2005, wie Craig Schmugar im McAfee-Blog berichtet. Der Trojaner verbreitet sich als angebliche Medien-Datei in den Limewire- und Gnutella-Netzen der Tauschbörsen. Hauptsächlich seien die USA und Südamerika betroffen, aber vereinzelt auch Westeuropa und Australien.

Wir bitten um Ihre Mithilfe

Von sich aus ist der Downloader-UA.h handzahm, denn er kommt als MP3 oder Videodatei daher und leitet auf eine Website um. Von dieser wiederum soll der begierige Filesharer eine Datei namens PLAY_MP3.exe herunterladen und sie per Doppelklick installieren.

Pseudo-seriös: Der Lizenzvertrag des Trojaners.
(Quelle: McAfee, Klick vergrößert.)

Es erscheint ein englischsprachiger Lizenzvertrag, mit dem angeblich ein zum Abspielen benötigter Player sowie die Programme FBrowsingAdvisor und SurfingEnhancer installiert werden. Das ernüchternde Ergebnis: Der Player funktioniert nicht und die anderen Tools öffnen die Schleusen für Adware.

Schmugar von McAfee ist amüsiert, denn der vermeintliche SurfingEnhancer installiert sich in den Pfad c: > Dokumente und Einstellungen > Benutzer > Eigene Documents > Dreamsoft > Firefox > firefox_adware > FF-Source > Source > Release > XPCOMEvents.pdb. Aufmerksame User hätten spätestens hier bemerken sollen, dass etwas nicht stimmen kann.

Druckversion | Links zum Artikel | Kommentare

1 | 2 weiter »

Mehr über: Filesharing, Limewire, P2P, Virenschutz, Internet

Viren-Warnung: Trojaner tarnt sich als Firefox-Plugin
Trojan.PWS.Chromelnject.A infiziert Browser und stiehlt Bankdaten
Nächste Malware-Masche: Der Urknall-Simulator
Wie Virenschreiber mit dem Large Hadron Collider ködern
Böse Bestenliste: Kaspersky kürt Viren und Trojaner
Welcher Virus giert nach Kreditkarten, wer ist am fettesten?

Links zum Artikel

Meldung im McAfee-Blog

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

Thema: News - Multimedia-Malware: 500.000 Filesharer betroffen

muslix64fan, am 09.05.2008 11:38

Ja gut, aber wer bei diesem Trojaner den Lizenzvertrag abnickt und diese Exe-Datei herunterlädt, ist doch selbst schuld.

Antworten (1) Kommentare »

Neues Thema eröffnen

Diesen Artikel verlinken

Dieser Artikel steht unter einer Creative Commons-Lizenz.

Top Filesharing-Downloads

Filesharing Programme

Netzwelt stellt Ihnen die wichtigsten P2P-Netze und Filesharing-Programme in ausführlichen Specials vor.

Anonymität in Tauschbörsen

Anonymes Filesharing: Möglichkeiten und Tools

Es gibt verschiedene Möglichkeiten und Tools, um sich in Tauschbörsen zu schützen, wir stellen Ihnen die nützlichsten und besten Programme vor, mit denen Sie im Netz anonym saugen können.

Filesharing FAQs

Wer unbedacht Musik oder Filme im Internet tauscht, muss mit Konsequenzen rechnen: Immer mehr P2P-Nutzer bekommen Post von Polizei oder Staatsanwalt. Doch wie können Filesharer überhaupt verfolgt werden? Was ist erlaubt und was nicht? Die große Filesharing-FAQ klärt auf.

Kostenlose Filesharing Downloads

Die besten, schnellsten und sichersten Filesharing-Clients für BitTorrent, FastTrack, eMule und Gnutella.

Top-Filesharing Downloads

Fallen in Tauschbörsen

Über seine eigenen Urlaubsfotos möchte sicherlich niemand in Tauschbörsen stolpern, aber auch Fakedateien und Viren sind mittlerweile ein lästiges Risiko.