Vorhin erreichte mich ein Hilferuf aus meiner Verwandtschaft: Auf dem Bildschirm sei eine Meldung über Virenbefall des Computers und es würde ein Antivirenprogramm zum Download angeboten. Ich sah sofort per Logmein nach und traute meinen Augen nicht: Sein Rechner schien tatsächlich mit mehreren unterschiedlichen Malwares befallen zu sein - wenn man der Webseite glaubt.

Schaut selbst!

Täuschend echt gestaltetes Programmfenster

Wenn man die Webseite aufruft erscheint zuerst eine Fehlermeldung über Virenbefall, danach erscheint das Fenster. Dort wird dann per animierter Fortschrittsbalken (!) und einer durchscrollenden Fake-Dateiliste suggeriert, dass ein Virenscan durchgeführt wird und dass sich einige Viren und Trojaner auf dem PC befinden.

Danach startet der Download einer EXE, die mit Sicherheit bösen Schaden anrichtet. Wie soll ein normaler Anwender dies wissen? Unglaublich.

Unter Linux wird sofort klar, dass etwas nicht stimmen kann. Im Normalfall sollte die hier vorliegende Domain vom Malwarefilter des Browsers erkannt werden - in dem mir vorliegenden Fall hat dies aber nicht funktioniert.

Also, warnt euer Umfeld vor echt aussehenden Virenmeldungen - auf keinen Fall etwas herunterladen!