Internet-Betrüger fälschen Microsofts Gratis-Antivirus

Microsoft hat vor einer gefälschten Sicherheitslösung gewarnt, die versucht den Namen des hauseigenen Produkts Security Essentials für sich zu missbrauchen, um so Schadsoftware auf die Rechner unvorsichtiger Anwender zu schmuggeln. Wie David Wood vom Microsoft Malware Protection Center in einem Blog-Eintrag erklärte, gibt es eine gefälschte Antivirus-Software, die derzeit unter dem Namen "Security Essentials 2010" die Runde macht. Das Programm täuscht den Anwender durch unechte Virenmeldungen, um ihn in der Folge als Updates getarnte Schadsoftware herunterladen zu lassen.


Laut Wood ist man bei Microsoft wenig überrascht, dass die Malware-Autoren versuchen, den Namen von Microsofts kostenloser Sicherheitssoftware Security Essentials für sich zu missbrauchen. Es sei stattdessen verwunderlich, dass es so lange gedauert hat, bis es soweit kam.

Die nachgeahmte Software sei recht leicht zu identifizieren, so Wood weiter. Während Microsoft Security Essentials für jeden Anwender mit einer legal lizenzierten Windows-Version kostenlos erhältlich sei, versuche "Security Essentials 2010" den Nutzern ein kostenpflichtiges Upgrade unterzujubeln.


Um die Anwender zur "Aktivierung" der nutzlosen aber kostenpflichtigen Antivirus-Software zu bewegen, werden laut Wood Veränderungen an der Registrierungsdatenbank vorgenommen. Diese sorgen dafür, dass beim Versuch, bestimmte Programme zu starten, Meldungen ausgegeben werden, die den Anwender zur Aktivierung der Sicherheitssoftware auffordern.

Außerdem wird der Desktop-Hintergrund ausgetauscht und durch eine ähnlich lautende Aufforderung ersetzt. Hierbei wird ebenfalls die Registry modifiziert, um ein erneutes Ändern des Wallpapers zu verhindern. Außerdem wird ein weiteres kleines Programm nachgeladen, dass den Aufruf bestimmter Domains verhindert, so dass immer eine Aufforderung zur Aktivierung der gefälschten Sicherheitssoftware erscheint.

Weitere Informationen: Microsoft Malware Protection Center