Die DEUTSCHEN Trojaner-Seiten
 
Home
Gates-Video gucken, Spammer werden und offener PC

Wozu noch Spam selber verschicken, wenn man das nicht am Besten den Internetanwendern überlässt ? Dieser Auffassung scheint zumindest die Firma Avenue Media NV aus Curacao zu sein.

Per E-Mail wird der Emfpänger dazu eingeladen, sich Comic - Videos auf einer Webseite anzuschauen bzw. diese Seiten zu besuchen. Darunter soll sich auch das berühmte Video befinden, wo Bill Gates von einem Anarchisten mit einer Sahnetorte ins Gesicht beworfen wird. Doch bekommt der Interessent diese Filme nicht ohne Umwege geboten.
Zunächst muss ein kleines Tool installiert werden die der AntiVirus Hersteller Sophos als "App/ViewMov-A" oder "App/CrmRest-A" benennt. Diese Programme installieren wiederum ein Programm, welches angeblich ein Internet - Optimizer sein soll (Sophos Name "App/Optimiz-A").

Doch die Endnutzerlizenzvertrag (kurz EULA genannt), die in dem angeblichen Optimizer der Firma Avenue Media NV, enthalten sind, haben es faustdick hinter den Ohren. Heisst es doch darin, der Anwender erklärt sich damit einverstanden, dass bei der Betrachtung der spassigen Videos an alle Kontakte aus dem Outlook Adressbuch und des Instand Messengers (um welchen Messenger Dienst es sich da genau handelt ist nicht geklärt) ebenfalls Einladungen zu dieser Webseite automatisch verschickt werden.
Desweiteren erlaubt der Anwender bei Nutzung der Software den Zugriff durch Avenue New Media auf den PC um z.B. Updates oder Deinstallation des Programms durchführen zu können. Überhaupt möchte das Unternehmen wohl am liebsten so alles installieren oder deinstallieren, was denen Recht erscheint.

Hier ein Originalauszug aus dem Endnutzerlizenzvertrag des Internet Optimizer (kurz "[IO]" genannt):

"In consideration for viewing of video content, Avenue Media may send email to your Microsoft Outlook contacts and/or send instant messages to your IM contacts offering the video to them on your behalf. By viewing the video content, you expressly consent to said activity."

"For your convenience, [IO] automatically updates itself and any other [IO]-installed software to the latest available versions at periodic intervals. In consideration for this feature, you grant Avenue Media access to your machine to automatically update [IO], add new features and other benefits, and periodically install and uninstall optional software packages."

Damit die Software auch bei jedem erneuten Windows-Start ebenfalls startet, wird ein entsprechender Eintrag in der Registry angelegt.

Das Unternehmen wird wohl darauf spekulieren, dass kaum jemand die EULA vor der Installation komplett durchlesen wird. Dazu noch in englischer Sprache, der viele Menschen weltweit auch nicht mächtig sein werden.

Es handelt sich hier nicht um Viren, Trojaner, Würmer in dem Sinne, wie man es bisher kannte. Doch können damit enorme Schäden angerichtet werden, wenn z.B. der E-Mail Verkehr durch eine hohe Anzahl von E-Mail - Nachrichten eines ganzen Unternehmens lahmgelegt werden.

Daher hat sich der AntiVirus Hersteller Sophos dazu entschlossen diese Sammlung der internetbasierten Anwendungen für Windows als die Schädlinge "App/ViewMov-A, App/Optimiz-A und App/CrmRest-A" in Ihren Softwareprodukten erkennen zu lassen. Wir sind der Meinung, eine gute Entscheidung und hoffen, auch andere AntiVirus Firmen ziehen nach bzw. haben dieses vielleicht sogar schon getan.

Original Beschreibung bei Sophos

Diskutieren in unserem Forum

(tt) 16.07.2003