Fałszywe pakiety Windows 7 RC z trojanem

Samorozpakowujące się archiwum ma zawierać wersję build systemu Windows 7 RC oraz wykonywalne pliki setup.exe i codec.exe. Ten ostatni został zidentyfikowany przez Trend Micro jako właściwy malware, który wgrywa się automatycznie podczas instalacji.

Trojan noszący nazwę TROJ_DLOADR.TXWQ, który jest obecnie sklasyfikowany jako niezbyt groźny, infekuje następujące systemy z rodziny Windows: 98, ME, NT, 2000, XP i Server 2003. Tworzy on plik vbruntime.tmp w katalogu Temp zalogowanego użytkownika, po czym ustawia jego datę na 27 kwietnia 2003, kamuflując go w ten sposób jako stary plik systemowy. Choć szczegóły dotyczące szkodliwej działalności trojana nie są na razie znane, firma Trend Micro określiła związane z nim zagrożenie jako średnie.

Joe Williams - dyrektor generalny microsoftowego działu Worldwide Genuine Windows i jeden z głównych orędowników walki z "piractwem software'owym" - powiedział przy okazji jednego z wywiadów prasowych poświęconych zabezpieczeniom antypirackim w Windows 7, że w ostatnich dniach otrzymał sygnały dotyczące sfałszowanych pakietów instalacyjnych mających na celu infekowanie komputerów klientów malware'em. Williams podkreślił, jak ważną sprawą jest pobieranie oprogramowania z zaufanych źródeł.