Der angebliche Multimedia Compressor/Decompressor zCodec soll sich in Windows DirectShow einklinken und so Audio- und vor allem Video-Qualität um bis 40 Prozent verbessern. In Wahrheit handelt es sich um einen Trojaner, der versucht den Anwender auszuspionieren. Bereits bei der Installation der zum Download offerierten EXE-Datei verbog er die Einträge für die DNS-Server auf IP-Adressen 85.255.X.Y. Im Weiteren versuchte er mehrfach über den Internet Explorer Kontakt zu externen Seiten aufzunehmen. Wie Panda berichtet, lädt es dabei Dateien nach und führt diese aus. Unter anderem kann es sich dabei um weitere Trojanische Pferde wie den Ruins.MB handeln, die Rootkit-Techniken einsetzen, um sich zu verstecken. (www.heise.de)