Im Internet kursiert ein Gratis-Tool namens Trojan-Remover. Der Name täuscht: Es handelt sich um eine Zerstörerdatei.
Programme, um Viren, Würmer und trojanische Pferde zu beseitigen, gibt es im Internet reichlich, viele davon gratis. Doch nicht alles, was es im Web kostenlos gibt, ist auch, was es zu sein vorgibt. Betrügerische Antivirenprogramme werden in grosser Zahl angeboten. Das jüngste Beispiel richtet sogar richtigen Schaden an.
Der Antivirenhersteller BitDefender warnt in seinem
Malware City Blog vor einem als Trojan Removal Kit verbreiteten Schädling. Die Beschreibung verheisst eine Software, die Malware aller Art automatisch entfernen soll, wenn normale Antivirenprogramme versagen. Der Dateiname TrojanRemovalKit.exe soll dies unterstreichen. Doch bei näherer Betrachtung entpuppt sich das vermeintliche Gratis-Tool lediglich als weiterer Vertreter der Gattung Scareware. Beim Aufruf des Programms wird das Browserfenster minimiert und es erscheint eine Warnmeldung vor angeblich gefundenen Schädlingen. Egal, ob der Anwender auf [OK] oder [Cancel] klickt, es öffnet sich wieder das Browserfenster und spielt eine animierte Sequenz ab, die einen Scan-Vorgang vortäuschen soll. Dabei werden vorgeblich etliche Schädlinge gefunden, eine Reihe von Pop-Ups soll den Anwender zum Download eines Antivirenprogramms nötigen. Im weiteren Verlauf drängen ihn immer mehr solcher Fenster zum Kauf einer Volllizenz. Währenddessen manipuliert die von BitDefender als Trojan.Fakealert.18730 bezeichnete Scareware die Inhalte von Systemdateien oder zerstört sie unwiederbringlich.
