FlashGet 1.9 verbreitet Trojaner
FlashGet ist einer der beliebtesten Downloadmanager für Windows, nun haben die Antivirus Experten von Kaspersky von Anwendern ihrer Sicherheitssoftware immer wieder Nachrichten bekommen, dass der Kaspersky Antivirus bei FlashGet Alarm schlägt. Besteht nun Grund zur Sorge oder nicht? Ja meinen die Experten, scheinbar haben noch unbekannte sich Zugang zu den FlashGet-Servern verschafft und die zum herunterladen angebotene Software verändert. Um FlashGet 1.9 in eine Trojanerschleuder zu verwandeln reichte es in die FGUpdate3.ini, eine Konfigurationsdatei von FlashGet, eine zusätzliche Zeile Code einzufügen. Wer FlashGet 1.9.x auf seinem Rechner hat sollte es umgehend löschen und sich die neue gesäuberte Version von der Flash-Get-Homepage herunterladen. Außerdem sollte man mit einem aktuellen Antivirus die sein gesamtes System nach Schädlingen scannen. Auf den meisten betroffenen Rechnern befanden sich die Dateien inapp4.exe, inapp5.exe und inapp6.exe im FlashGet-Verzeichnis diese müssen bei eine Deinstallation meist noch von hand vom Rechner entfernt werden. Kaspersky Anti-Virus identifiziert die enthaltenen Trojaner als: Trojan-Dropper.Win32.Agent.exo, Dropper.Win32.Agent.ezxo und Trojan-Downloader.Win32.Agent.kht. Prinzipiell reicht es auch aus die betroffenen Dateien zu löschen und die FGUpdate3.ini in den Orginalzustand zuzückzuversetzen, wer aber keine Erfahrung im Umgang mit Konfigurationsdateien hat sollte den Weg über die Deinstallation wählen. Was meiner Meinung nach recht traurig ist das es auf der FlashGet-Website keinen wirklichen Hinweis auf die Gefahr gab und gibt, eine kurze Information, dass man sich die Version erneut runterladen und installieren soll oder ein Link ins User-Forum in dem ein Artikel zum Thema steht hätte da vollkommen ausgereicht. Stattdessen preist man auf der Startseite FlashGet als “100% Clean, free”, “No adware and spyware, Easy to install and use” an.
Verwandte Artikel
Nagware – Der neue Betrug mit Werbebannern
Neue Bootsektorviren und MBR Rootkits
Neuer Ebay-Trojaner