Weiterempfehlen Leserbrief
08.05.2008

Trojaner befällt Limewire- und Gnutella-Netzwerk

Multimedia-Malware: 500.000 Filesharer betroffen

Moritz Zielenkewitz

Ein neuer Schädling ist im Umlauf. Und knapp 500.000 Filesharer haben bislang zu seiner Verbreitung beigetragen. Als MP3 oder MPG-Video getarnt, installiert sich der Trojaner Downloader-UA.h auf dem System und öffnet die Tore für lästige Werbebanner.

Die Sicherheits-Firma McAfee ist alarmiert, denn die Verbreitung des Trojaners erfolgt besorgniserregend schnell: Seit Freitag tauchte die Malware eine halbe Million Mal auf infizierten Systemen auf - das entspricht 27 Prozent der untersuchten Rechner, die McAfees Online-Scan genutzt haben.

Grund genug für den AV-Hersteller, die Gefahrenstufe "Medium" auszurufen - diese Bedrohungslage gab es letztmalig im Jahr 2005, wie Craig Schmugar im McAfee-Blog berichtet. Der Trojaner verbreitet sich als angebliche Medien-Datei in den Limewire- und Gnutella-Netzen der Tauschbörsen. Hauptsächlich seien die USA und Südamerika betroffen, aber vereinzelt auch Westeuropa und Australien.

Wir bitten um Ihre Mithilfe

Von sich aus ist der Downloader-UA.h handzahm, denn er kommt als MP3 oder Videodatei daher und leitet auf eine Website um. Von dieser wiederum soll der begierige Filesharer eine Datei namens PLAY_MP3.exe herunterladen und sie per Doppelklick installieren.

Pseudo-seriös: Der Lizenzvertrag des Trojaners.
(Quelle: McAfee, Klick vergrößert.)

Es erscheint ein englischsprachiger Lizenzvertrag, mit dem angeblich ein zum Abspielen benötigter Player sowie die Programme FBrowsingAdvisor und SurfingEnhancer installiert werden. Das ernüchternde Ergebnis: Der Player funktioniert nicht und die anderen Tools öffnen die Schleusen für Adware.

Schmugar von McAfee ist amüsiert, denn der vermeintliche SurfingEnhancer installiert sich in den Pfad c: > Dokumente und Einstellungen > Benutzer > Eigene Documents > Dreamsoft > Firefox > firefox_adware > FF-Source > Source > Release > XPCOMEvents.pdb. Aufmerksame User hätten spätestens hier bemerken sollen, dass etwas nicht stimmen kann.

Druckversion | Links zum Thema | Kommentare

1 | 2 weiter »

Freeware-Download: LimeWire
Version 4.15.2: Neu im Software-Archiv von netzwelt
Limewire zu Labels: "Nehmt 40 Prozent und seid lieb"
P2P-Client beteiligt Künstler an neuem Werbemodell
Viren-Bestenliste: Die zehn originellsten Schädlinge
Kleiner, gieriger und fieser

Mehr über: Filesharing, Limewire, P2P, Virenschutz, Internet

Links zum Thema

Meldung im McAfee-Blog

Diskutieren Sie zu diesen Artikel im Forum!
Neues Thema eröffnen

Thema: News - Multimedia-Malware: 500.000 Filesharer betroffen

muslix64fan, am 09.05.2008 11:38

Ja gut, aber wer bei diesem Trojaner den Lizenzvertrag abnickt und diese Exe-Datei herunterlädt, ist doch selbst schuld.

Zitieren

Antworten (1) Kommentare »

Neues Thema eröffnen

Multimedia-Malware: 500.000 Filesharer betroffen von netzwelt.de steht unter einer Creative Commons-Lizenz. Sie dürfen die Texte für nicht-kommerzielle Zwecke nutzen, bei Angabe und Verlinkung der Quelle "netzwelt.de".

Klicken Sie hier für weitere Informationen

Top Filesharing-Downloads

Filesharing Programme

Netzwelt stellt Ihnen die wichtigsten P2P-Netze und Filesharing-Programme in ausführlichen Specials vor.

Anonymität in Tauschbörsen

Anonymes Filesharing: Möglichkeiten und Tools

Es gibt verschiedene Möglichkeiten und Tools, um sich in Tauschbörsen zu schützen, wir stellen Ihnen die nützlichsten und besten Programme vor, mit denen Sie im Netz anonym saugen können.

Filesharing FAQs

Wer unbedacht Musik oder Filme im Internet tauscht, muss mit Konsequenzen rechnen: Immer mehr P2P-Nutzer bekommen Post von Polizei oder Staatsanwalt. Doch wie können Filesharer überhaupt verfolgt werden? Was ist erlaubt und was nicht? Die große Filesharing-FAQ klärt auf.

Kostenlose Filesharing Downloads

Die besten, schnellsten und sichersten Filesharing-Clients für BitTorrent, FastTrack, eMule und Gnutella.

Top-Filesharing Downloads

Fallen in Tauschbörsen

Über seine eigenen Urlaubsfotos möchte sicherlich niemand in Tauschbörsen stolpern, aber auch Fakedateien und Viren sind mittlerweile ein lästiges Risiko.