Das Virenschutzunternehmen Panda Software warnt alle Surfer vor dem neuen gefährlichen Trojaner Zcodec der sich zur Zeit im Internet verbreitet und Suchmaschinen-Ergebnisse manipuliert.
Das Trojaner-Programm lädt einen Codec auf den Rechner der verschiedene Multimedia-Format abspielen soll aber bevor der Anwender noch die Lizenzvereinbarung akzeptieren oder ablehnen kann infiziert Zcodec den Rechner und installiert ein Rootkit.
Das Rootkit lädt zwei weitere Dateien nach damit der Trojaner Zcodec nicht entdeckt werden kann. Dabei verändert die erste Datei die DNS-Einstellungen des infizierten Rechners und sorgt dafür dass Suchergebnisse einer Suchmaschine wie Google manipuliert werden. Sobald der Anwender nun auf das Ergebnis einer Suchanfrage klickt erscheint eine Seite die Daten ausspioniert.
Die zweite Datei installiert entweder den Trojaner Ruins.MB welcher zusätzliche Malware nachlädt oder es wird eine Casino-Anwendung laufend gestartet. Die Anwendung fragt den Anwender um Zustimmung damit diese heruntergeladen wird. Ganz unabhängig davon ob die Zustimmung erfolgt oder nicht taucht auf dem Windows-Desktop ein Symbol auf dass nach einem Klick darauf die Installation der Casino-Anwendung startet.
