Trojan gevonden die MS AntiSpyware uitschakelt - Update

Antivirusexperts bij Sophos hebben het eerste stuk malware ontdekt dat het onder andere voorzien heeft op Microsofts nieuwe antispywaretool. De Troj/BankAsh-A-trojan is ontwikkeld om ongemerkt wachtwoorden van bijvoorbeeld bankaccounts te ontfutselen van Windows-gebruikers. Verder schakelt het Trojaanse paard Microsoft AntiSpyware uit en worden alle bestanden van de applicatie uit de programmadirectory verwijderd. Volgens Graham Cluley, senior technologieconsultant bij Sophos, is dit de eerste keer dat malware zich tegen Microsofts antispywaresoftware richt. Hij verwacht echter dat in de nabije toekomst meer malware hetzelfde zal doen, vooral omdat steeds meer gebruikers deze software zullen gebruiken om hun computer schoon te houden van malware.

Update: Het feit dat dit de eerste malware zou zijn die zich tegen Microsoft AntiSpyware richt, valt overigens te betwijfelen. Zoals bekend kocht Microsoft voor dit programma het bedrijf Giant op en is de huidige AntiSpyware-applicatie nog bijna onveranderd in vergelijking met Giants software. Er waren in het verleden bovendien al trojans en andere malware die probeerden Giant AntiSpyware te elimineren en aangezien zelfs de bestandsnamen van het programma nog identiek zijn, viel het dus te verwachten dat malwareschrijvers zich ook op Microsoft AntiSpyware zouden gaan richten. Bovendien bestaat er ook malware die zich op concurrenten Ad-Aware van Lavasoft en Spybot Search & Destroy richt. Ook dit kan als een aanwijzing beschouwd worden dat nieuwkomers in de markt zich tegen een aanval zullen moeten wapenen.