Trojaner manipuliert Windows Router

Eine neue Variante des Windows Trojaner "Zlob" ist in der Lage trotz Passwortschutz die DNS-Einstellungen eines Routers zu manipulieren. Der Trojaner tarnt sich als Video-Codec und ist auf diversen Webseiten zu finden, die angeblich das Sex-Video von "Germany's Next Topmodel"-Kandidatin Gina-Lisa anbieten.
Auf einem infizierten Rechner versucht "Zlob" die DNS-Einstellungen eines angeschlossenen Routers so zu verändern, dass jeglicher Internetverkehr auf eine bestimmte Website gelangt. Der Trojaner ist mit einer Liste von Benutzernamen und Passwörtern ausgestattet, die in den populären Routern ab Werk voreingestellt sind. Bei denjenigen Nutzern, die versäumt haben diese zu ändern, hat "Zlob" Erfolg.

Fatal ist, dass Antiviren-Software den Schädling zwar erkennen kann, jedoch die geänderten Router-Einstellungen intakt bleiben. Dadurch bleibt auch nachdem der Schädling entdeckt wurde, jeglicher Internetverkehr alle angeschlossene Rechner des Netzwerks weiterhin kompromittiert. "Zlob" zählt zu den populärsten Windows-Trojanern. Laut Microsoft hat das "Windows-Tool zum Entfernen bösartiger Software" allein im zweiten Halbjahr 2007 mehr als 14,3 Millionen Zlob-Infektionen beseitigt. (14.06.08)