G DATA Software AG: Antivirus, Virenschutz, Virenscanner, Internet Security

Bei Kaspersky wurde ein Massenmail-Trojaner namens Agent ausgemacht, der sich bei der Betrachtung von Bildern im BMP-Format überträgt. Er nutzt dazu eine Sicherheitslücke im Internet Explorer 5 bzw. 5.5, die auf eine Mitte Februar bekannt gewordene Schwachstelle im Windows Sourcecode zurückgeht. Agent öffnet eine Verbindung zu einem Server mit libyscher Adresse und installiert einen weiteren Trojaner namens Throd. Throd trägt sich in der Autorun-Liste der Registry ein und wartet auf Befehle von außen. Der Rechner wird zum Zombie. Der "Master" kann Daten kopieren, Adressen sammeln und verschicken und den infizierten Rechner zum Proxy für anonyme Aktionen wie Spam-Attacken machen.

Bislang besteht die Gefahr nur für russische Windows Systeme (speziell Windows 2000). Es ist aber wohl nur eine Frage der Zeit, bis die Gefahr auch in Systemen mit anderen Sprachen besteht. Microsoft hat bislang noch kein Patch für die Sicherheitslücke zur Verfügung gestellt. So bleibt zum Schutz nur ein zuverlässiges Virenschutzprogramm, das auch BMP-Dateien scannt.

Nutzern des AntiVirenKit wird dringend empfohlen die Standardeinstellung mit dem SmartMode beizubehalten, damit der Virus erkannt werden kann.