15.10.2015
Adware-Schleuder
Vorsicht vor dem 7-zip-Klon "SevenZip"
Autor: Andreas Fischer
Shutterstock/chrisdorney
SevenZip gibt sich als der beliebte Open-Source-Packer 7-zip aus, enthält aber zusätzlich Adware und möglicherweise noch schlimmeren Schadcode.
Betrüger haben eine Kopie des Open-Source-Packers 7-zip erstellt und mit Adware sowie möglicherweise noch schlimmerem Schadcode versehen. Der Abklatsch verwendet den naheliegenden Namen „SevenZip“.
Aufgefallen ist SevenZip einem Mitarbeiter von Malwarebytes. Von dem Unternehmen stammt Anti-Malware (MBAM), das sich in seiner kostenlosen Version sehr gut als zusätzlicher Scanner gegen Schädlinge eignet. Laut Pieter Arntz verhält sich SevenZip ähnlich wie das Original 7-zip. Man kann damit Archive entpacken und erstellen. Außerdem trägt sich das Programm ebenfalls im Kontext-Menü des Windows-Explorers ein.
Anders als das Original enthält SevenZip aber verschiedene Adware-Programme, die nach Angaben von Arntz je nach Region, in der das Programm installiert wird, variieren können. Aufgefallen seien ihm beispielsweise MyStartSearch, Wajam, AnySend sowie OneSystemCare.
Momentan kann der fiese Packer noch frei aus dem Internet heruntergeladen werden. Wir haben das Programm bei Virustotal hochgeladen und dort mit mehr als 50 Virenscannern testen lassen. Zehn stufen das Programm als verseucht ein. Meist mit Adware, aber im Fall von NANO-Antivirus auch als Trojaner.
Bei Tests in einer virtuellen Maschine mit Windows 7 stürzte das Setup-Programm von SevenZip wiederholt ab. Die Gründe dafür sind nicht bekannt. Eventuell liegt es aber daran, dass SevenZip nicht in einer virtuellen Maschine installiert werden will. Diese werden auch von Sicherheitsexperten verwendet, um Malware zu analysieren.
Das echte – Viren- und Adware-freie – 7-zip finden Sie in unserem Download-Bereich.
Test-Framework
Testautomatisierung mit C# und Atata
Atata ist ein umfassendes C#-Framework für die Web-Testautomatisierung, das auf Selenium WebDriver basiert. Es verwendet das Fluent Page Object Pattern und verfügt über ein einzigartiges Protokollierungssystem sowie Trigger-Funktionalitäten.
>>
Programmiersprache
Primärkonstruktoren in C# erleichtern den Code-Refactoring-Prozess
Zusammenfassen, was zusammen gehört: Dabei helfen die in C# 12 neu eingeführten Primärkonstruktoren, indem sie Code kürzer und klarer machen.
>>
Tools
GitLab Duo Chat mit KI-Chat-Unterstützung
Der DevSecOps-Plattform-Anbieter GitLab führt den GitLab Duo Chat ein. Dieses Tool integriert Künstliche Intelligenz in die DevSecOps-Workflows.
>>
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>