In Tauschbörsen sind Key Generatoren zu finden die einen Lizensschlüssel für Avira Produkte erstellen. Aber in vielen Fällen sind diese Tools mit Schädlingen verseucht.
*newsgrafik*
Avira warnt daher diese Tools zu benutzen.
Zwar bekommt der Nutzer mit dem Download eine Testversion von Avira Antivir Premium, allerdings auch eine extra Datei Namens „Avira Anti-Virus KeyGen.exe“.
Nach dem Ausführen der EXE werden die schädlichen Dateien „%ALLUSERSPROFILE% \Local Settings\ Application Data\ scvhost.exe“, „C:\Sys.exe“ sowie „C:\autorun.inf“ angelegt.
Ausserdem werden auch USB Speichermedien befallen um den Schädling verbreiten zu können.
Avira meldet den Schädling als Worm/Autorun.sxa.
*adblue*
