Top-10-Gefahren im November 2009

Polymorphe Infektion

Mit einer Infektionsrate von 2,57 Prozent belegt Win32.Sality.OG den sechsten Rang. Der polymorphe Datei-Infektor schleust seinen verschlüsselten Code über exe- und scr-Dateien ein. Um seine Präsenz auf dem infizierten Computer zu verbergen, verwendet er ein Rootkit und versucht Antivirus-Anwendungen auf dem PC stillzulegen. Auf Platz sieben und acht folgen mit Trojan.Autorun.AET (Infektionsrate: 2,05 Prozent) und Worm.Autorun.VHG (Infektionsrate: 1,59 Prozent) zwei Schädlinge, die es - wie deren Namen bereits verraten - ebenfalls auf die Autorun-Funktion abgesehen haben. Ersterer verbreitet sich über in Windows freigegebene Ordner sowie durch Wechseldatenträger. Worm.Autorun.VHG ist ein Internet-Wurm, der die Windows-Schwachstelle MS08-067 ausnutzt.

Neueinsteiger Trojan.Inject.RA (Infektionsrate: 1,45 Prozent) auf Position neun ist ein Passwörter stehlendes Trojanisches Pferd, das es meist auf Spieler des Fantasy-Games Lineage II abgesehen hat. Diese spezielle Malware-Variante verfügt über eine Keylogger-Komponente, die Tastatureingaben abfängt und sie via HTTP oder SMTP-Protokolle an die Angreifer zurückschickt.

Trojan.Downloader.Bredolab.AZ (Platz: 10, Infektionsrate: 1,20 Prozent) ist der zweite neue Threat in BitDefenders Top-10-Liste. Als Word-Dokument getarnt, installiert dieses Trojanische Pferd eine DLL-Datei und registriert sie als "Browser Helper Object". Anschließend überwacht auch dieser Schädling die Tastatureingaben des Benutzers über eine Keylogger-Komponente und sendet die Daten an eine Website in Russland. (rw