Kleiner Poltergeist

Trojaner “Meheerwar” nervt durch Streiche

Da sitzt man mir-nichts-dir-nichts abends allein vor dem Computer und plötzlich öffnet sich auf magische Weise das CD-ROM-Laufwerk und schließt sich wieder - nicht nur einmal, sondern mehrmals. Dazu ändert sich auf einmal das Desktophintergrundbild. Das alles ist jedoch kein Spuk, sondern ein neuer Trojaner namens "Meheerwar".

Antiviren-Spezialist Micro World warnt vor dem neuen eher harmlosen kleinen Poltergeist, der in die PC-Konfiguration eingreift. Der scheinbar aus den Niederlanden kommende Schädling ist dabei eine reine Nervensäge. Ein neu erstelltes Hintergrundbild auf dem Desktop lässt den Benutzer wissen, wer auf seinem Computer wütet.

Holländischer Trojaner nervt
Durch Eintragungen in der Registry und Systemdateien manipuliert Meheerwar das CD-ROM-Laufwerk, vertauscht die linke und rechte Maustaste und erstellt munter neue englische oder holländische Verzeichnisse auf dem Desktop. Außerdem legt er eine Ausführung seiner selbst bei jedem Windows-Start in der Registry fest.

Neue Ordner, neue Startseite,...
Neben neuerstellten Dateien und Ordnern mit Titeln, wie "Call of Duty(R) 2 Singleplayer", "Holland" oder "Waarom open je virus", ändert die Malware die Startseite des Internet Explorers in 'http://www.mrx-server.com' , eine niederländische Seite, die augenblicklich den Hinweis 'suspended' zeigt. In die History der zuletzt besuchten Internet Explorer-Seiten trägt der nicht gewollte Störenfried gleich dreizehnmal die URL 'www.sex.nl' ein.

Mit aktueller Virensoftware sollte der Trojaner schnell wieder vom System zu entfernen sein.