Hirens Boot CD selbst verseucht?

hellbounder

Hi,

Um bei einer Bekannten aufgrund einer Vermutung mal einen vernünftigen Virencheck durchzuführen, habe ich mir mal "Hirens Boot CD" runtergeladen/gebrannt. Darauf gestoßen war ich im Wesentlichen durch livecdlist.com und bin auch dem dortigen Link hxxp://www.hirensbootcd.org/download/ auf die Downloadpage gefolgt.
Der dortige Download-Link scheint auf die Seite hxxp://www.hirensbootcd.org/files/Hirens.BootCD.15.2.zip zu verweisen, vermittelt aber anscheinend unerkannt an einen ftp-Mirror weiter, so z.B.:
ftp://ftp.hosteurope.de/mirror/hirensbootcd.org/Hirens.BootCD.15.2.zip
ftp://mirror.informatik.uni-mannheim.de/pub/mirrors/hirensbootcd.org/Hirens.BootCD.15.2.zip
ftp://artfiles.org/hirensbootcd.org/Hirens.BootCD.15.2.zip

Von letzterem (artfiles.org) hatte ich die CD runtergeladen, kann also nur für die Datei von diesem Mirror sicher berichten:

Checkt man die Installationsdatei mit ClamAV, so findet man:
/Hiren's.BootCD.15.2/HBCD/Programs/ForceRestart.cmd Trojan.BAT.Shutdown-7

Startet man die Mini-Xp von der CD, so lässt sich AntiVir von Avira nicht starten, da ein Fehler auftaucht: "Windows cannot find 'scan.log'. ...."
ClamAV gestartet von der CD im Mini-XP hingegen findet sogar einen Virus im Memory und auf der Ram-Disk:
X:\i386\System\keybtray.exe Trojan.Crypt-426

Nun meine Frage: Kann das jmd. nachvollziehen?
Ist das vom Autor gewollt oder hat sich da bloß auf dem speziellen Mirror gerade was eingenistet?
Den Autor habe ich bereits unterrichtet von dem Fund.