Schaedlinge installieren sich gegenseitig

[hewe]

Geben und Nehmen
Ueber eine neue Variante von so genannter "Scareware" berichtet das
Microsoft Malware Protection Center [http://blogs.technet.com/mmpc/].
Bei Scareware handelt es sich um gefaelschte Antivirensoftware, die
eine
angebliche Infektion mit Schaedlingen auf dem Rechner meldet. Um die
Viren zu entfernen, bekommt man die kostenpflichtige Vollversion des
vermeintlichen Antivirenproduktes zum Download angeboten. In
Wirklichkeit ist die Software voellig nutzlos - es geht nur darum, den
Nutzer zum Kauf zu bewegen. Microsoft berichtet nun von der Scareware
"Win 32/Winwebsec", die sich hinter Programmnamen wie "Winweb
Security"
bzw. "System Security 2009" verbirgt und ebenfalls wie beschrieben
verfaehrt. Weniger typisch ist jedoch, dass die Software auch
Schadcode
auf den Rechner laedt - etwa den Wurm "Koobface", der sich ueber
Facebook weiterverbreitet. Koobface wiederum laedt im Anschluss
weitere
Scareware auf den Rechner. Nutzer sollten Software prinzipiell nur
direkt von vertrauenswuerdigen Herstellerseiten herunterladen. Mehr
Infos zu gefaelschter Antivirensoftware gibt es auf der
BSI-FUER-BUERGER-Seite
[http://www.bsi-fuer-buerger.de/abzocker/falsche_software.htm].