Trojan.Renos.PGZ - der Eier-legende Wollmilchtrojaner
Trojaner als Allzweckwaffen im Web


Online-Kriminelle wollen heute hauptsächlich Geld verdienen. Dazu ist ihnen nahezu jedes Mittel recht - je mehr Geld es bringt, desto besser. So ist es nur logisch, dass sie versuchen mit einem Schädling gleich mehrere Einnahmequellen anzuzapfen.

Ein Beispiel für eine solche Allzweckwaffe beschreibt Loredana Botezatu im Malware City Blog des Antivirusherstellers Bitdefender. Trojan.Renos.PGZ ist ein Downloader, der sich zunächst im System verankert, indem er Prozesse wie "kgl.exe", "kgj.exe", "kgk.exe" und dergleichen startet, die im Taskmanager sichtbar sein können.

Außerdem legt er drei Programmdateien im %TEMP%-Ordner an, deren Namen aus je drei Ziffern bestehen. Er generiert zudem zwei Aufgaben für den Taskplaner sowie mehrere Registry-Einträge, die beim Start von Windows zum Download weiterer Malware führen. Schließlich manipuliert Trojan.Renos.PGZ die Registry, um die Sicherheitseinstellungen des Internet Explorer zu verändern und die Windows Firewall zu umgehen.

Die Einnahmequellen, die Trojan.Renos.PGZ durch die weiteren Schädlinge eröffnet, die er herunter lädt, reichen von Passwortdiebstahl für Online-Spiel und Ausspionieren von Zugangsdaten für das Online-Banking bis zum Einschleusen von Adware sowie betrügerischen Schutzprogrammen, so genannter Scareware. Für die Installation der letztgenannten Programmen gibt es Prämien, die ausspionierten Daten lassen sich verkaufen.
Zum Schutz vor solchen wie auch anderen Schädlingen sollte der PC regelmäßig mit aktuellen Sicherheits-Updates von Microsoft und anderen Software-Herstellern versorgt werden. Ein stets aktuell gehaltenes Antivirusprogramm sowie eine ordentliche Portion gesunder Menschenverstand bei der Internet-Nutzung runden den Schutz ab.