<img src="http://upload.userbase.be/upload/trojan_clicker_kl.jpg" align="left" width="120" height="100"> Trojans doen aan misleiding. Nieuwe virussen liften mee op de publiciteit van antispywaresoftware uit huize Microsoft. De kwaadaardige software stelt voor Microsofts nieuwe antispywarepakket te downloaden, maar haalt in werkelijkheid virussen op. Trojan-Clicker.Win32.Agent.bm en Trojan-Clicker.Win32.Agent.ed zijn twee Trojaanse paarden (trojans) die overigens op de gebruikelijke manier per e-mail binnenkomen.
Wie omzichtig met e-mailbijlagen omgaat, hoeft dus niet besmet te raken. De media-aandacht voor Microsofts splinternieuwe antispywarepakket wordt gretig ingezet door een trojan als Agent.ed, meldt het beveiligingstijdschrift SC Magazine.
Het verschijnt - na infectie - als icoontje in de taakbalk en meldt vervolgens dat er spyware is aangetroffen. Het stelt als remedie voor om Microsofts nieuwe antispywarepakket te downloaden, maar verwijst in werkelijkheid naar een website met nóg meer kwaadaardige software.
Deze vorm van misleiding was normaal voorbehouden aan e-mails en websites - zogenaamde phishing-praktijken. Dat virussen zich gaan voordoen als legitieme melding om mensen te overhalen software te downloaden is "griezelig", volgens David Emm van het Russische antivirusbedrijf Kaspersky.
"Het is niet ondenkbaar dat we deze vorm van phishing-virussen vaker gaan zien. Microsoft is daarbij een hoofddoelwit", aldus Emm. Dat Microsoft en zijn producten populair zijn onder virusschrijvers, bewijst ook het Bropia.A-virus dat - eenmaal de pc binnengekomen met de belofte van porno - het systeem infecteert en vervolgens alle MSN-chatcontacten met virussen bestookt.
Bron: ZDNet.be van 20 januari 2005
