Windows 7 Torrents kommen mit Malware

Wenn Sie es nicht erwarten können Windows 7 RC (Release Candidate) zu testen, brauchen Sie nicht länger nach zweifelhaften Torrents zu suchen: Windows 7 RC ist ab sofort für Jedermann direkt bei Microsoft erhältlich. Bereits im April hat Microsoft ISO-Abbilder der Installations-DVD für Abonnenten des Microsoft Developer Network (MSDN) frei gegeben. Inoffizielle Kopien dieser ISO-Dateien werden auch über Bittorrent verbreitet, einige davon sind jedoch manipuliert und enthalten Malware.

In verschiedenen Web-Foren sind Warnungen vor Bittorrents mit Windows 7 RC eingestellt worden. Anwender hatten die Torrents herunter geladen und eine Datei "setup.exe" erhalten. Dabei handelt es um ein komprimiertes, selbst entpackendes Archiv. Es enthält zwei EXE-Dateien, eine davon heißt wiederum "setup.exe", die andere "codec.exe".

Die erste Setup-Datei entpackt und startet beide, wenn sie aufgerufen wird. Je nach installiertem Virenscanner und dessen Aktualität wird die codec.exe generisch als Trojanisches Pferd erkannt - oder auch nicht. Der Schädling installiert so genannte "Scareware", also ein betrügerisches, vorgebliches Antivirusprogramm.

Das meldet dann nicht existierende Viren, die es angeblich gefunden haben will. Anwender sollen damit zum Kauf einer überteuerten "Vollversion" genötigt werden, um die vermeintlichen Schädlinge wieder los zu werden. Diese Software ist jedoch keinen Cent der oft verlangten 50 US-Dollar wert.

Dies ist keineswegs der erste Fall dieser Art. Bereits im Januar wurden Raubkopien von Apples neuer Software iWork '09 verbreitet, die einen Bot enthielten. Damit haben Online-Kriminelle ein Botnet aus gekaperten Macs aufgebaut. Im Februar sind dann verseuchte Kopien der Beta-Version von Windows 7 verbreitet worden. (PC-Welt/mja)