Highlight des Monats war Rootkit Win32.Ntldrbot alias Rustock.C.-. Als Top-Event bewertet Dr.Web die Möglichkeit, das schon seit längerem bekannte Rootkit Win32.Ntldrbot alias Rustock.C und seine aktiven 600 Ableger als erstes Security-Unternehmen eindeutig zu erkennen und anschließend eliminieren zu können. Das Rootkit benutzt infizierte Rechner, um sich ein riesiges Botnet aufzubauen. Dieses Botnet wird als drittgrößtes solcher Netze eingestuft und ist in der Lage, innerhalb von 24 Stunden bis zu 30 Milliarden Spam-Mails zu versenden. Nach eigenen Angaben ist das Moskauer Unternehmen, selbst einen Monat nach der Veröffentlichung eines entsprechenden Updates seiner Scan-Engine, immer noch das einzige Antivirus-Unternehmen, das dieses Rootkit identifizieren und unschädlich machen kann.

Manipulationen von Suchergebnissen im Internet.-.
Eine verstärkte Aktivität konnte beim Aufbau von Fakes und Manipulationen in den Ergebnissen von Suchmaschinen infizierter PCs festgestellt werden. Hier folgt der Benutzer eines infizierten PCs einem Link, der auf der Suchergebnis-Seite dargestellt wird, wird allerdings zu einer völlig anderen Web Site weitergeleitet. Diese Links zeigen keine besonderen Auffälligkeiten im Vergleich zu den übrigen Resultaten des Suchergebnisses. Die Benutzer können so ihre gewünschten Informationen nicht finden und das Vertrauen in die jeweilige Suchmaschine sinkt. Besonders problematisch sind solche Veränderungen bei Top-Platzierungen und gesponserten, also bezahlten Links der Suchmaschinen-Kunden.

Spam-Aktivität im Mai.-.
In vielen Fällen werden Viren, Trojaner und weitere Malware durch Spam verteilt. Im vergangenen Monat hatten sich Spammer erstmalig Mitglieder von Social Networks zum Ziel gesetzt. Solche Netzwerke besitzen immer mehr Mitglieder und bieten so recht lohnende Opfer. Die Attacken können die Computer der Mitglieder dazu missbrauchen, ein Botnet aufzubauen oder zu erweitern, Daten unbrauchbar zu machen oder in unterschiedlicher Weise zu modifizieren sowie zu löschen. Letzteres erledigte beispielsweise der von Dr.Web Mitte Mai entdeckte Schädling Win32.HLLW.AntiDurov pünktlich zu jedem 25. Tag eines Monats um 10:00 Uhr, indem er einen Löschvorgang aller auf Partition C befindlichen Dateien der Festplatte einleitet.

Erkennen und säubern mit dem kostenlosen Dr.Web-Tool.-. Windows-Benutzern stellt das Sicherheitsunternehmen jedermann kostenlos die Software Dr.Web CureIt! zur Verfügung, die Malware im aufgetretenen Notfall erkennt und beseitigt. Das Programm steht im Internet unter www.freedrweb.com zum Download bereit.

Website