Trojan.Microfake.D auf fabrikneuen Touro Mobile Platten 1 TB
 

Ist irgend jemand ein ähnlicher Vorfall bekannt ?

Ein Freund hat kürzlich an einen fabrikneuen Laptop eine nagelneue Touro Mobile Platte 1 TB
angeschlossen und spaßeshalber den Norton auf die externe Platte losgelassen.
Der findet einen Trojan.Microfake.D in der Datei lpk.dll. Bestätigt durch virustotal,
wo 52 von 54 Virenprogramme den Fund bestätigen.

Die Touro Mobile Platte 1 TB wurde in einem seriösen Ladengeschäft (Elektronikzubehör) gekauft.

Ich habe gegoogelt und keinen vergleichbaren Fall oder Warnungen gefunden.

Hi,

ist nicht wirklich was neues, ist in der Vergangenheit schon öfter vorgekommen, dass Hersteller Software auf ihre (externen) Platten packen und sich nebenbei noch ein Schädling reinmischt

Was soll denn dein Händler dafür können? Der kauft sich die Hardware und verkauft sie original verpackt.

Wo kann sich da "nebenbei" was reinmischen ? Durch falsche Lagertemperatur vielleicht ?
Ich sehe das eher so, dass es da Kriminelle in der Vertriebskette gibt.

Ich habe nicht behauptet, dass der Händler was dafür kann. Aber mittlerweile weiß er es
und wenn er jetzt die Platten weiter verkauft, haftet er.

Sagt wer?
Der Hersteller hat irgendwo geschlampt und so kam es dazu, dass sich Schadprogramme für Windows auf den Platten kopiert hat.

Für was soll denn der Verkäufer haften, für welchen Schaden?

Ich vermute, dass irgendwo in der Vertriebskette der Virus eingeschleust wurde.
Ich halte es nicht für wahrscheinlich, dass HGST Viren in ihrer Backupsoftware hat.

Dass der Verkäufer haftet, ergibt sich aus dem BGB. Er haftet für jedes Verschulden.
Sobald er weiß, dass seine Platten oder einige davon verseucht sind, muss er den Bestand
überprüfen. Er haftet beispielweise dafür, wenn ein Konto durch den Trojaner geplündert
wurde und nachweisbar ist, dass dies eine Konsequenz des Trojaners ist.

Aha. Und deswegen haftet der Verkäufer, weil er sich mit Waren eindeckt und diese original verpackt weiterverkauft?
Worauf basieren deine Vermutungen?

Du glaubst also irgendjmd inder Kette zwischen dem Hersteller und dem Händler reißt die Pakete auf, nimmt die Platten raus, schließt sie an nem Rechner an um gezielt Schädlinge raus zu kopieren?
Wer soll das sein? Der LKW-Fahrer? Der Schiffskapitän oder ein Besatzungsmitglied des Containerschiffes mit den die Waren aus Südostasien in Container rangekarrt werden?

Ich kann dieses Rechtsverständnis nicht nachvollziehen. Ein guter Händler wird bestimmt bei Bekanntwerden, dass eine ganze Charge Festplatten mit einem Schädling werksseitig durch Schlamperei oder whatever bespielt wurden, diese aus dem Sortiment nehmen. Aber der Händler würde in deinem Einzelfall bestimmt nicht für deinen angeblichen Schaden deines geplünderten Kontos aufkommen müssen. Man könnte bei einer Infektion dir sogar eine große Mitschuld geben, da du offensichtlich keinen wirksamen Virenscanner verwendest hast, so wird jedenfalls oftmals argumentiert.

Das hat wieder keiner behauptet. Lies doch bitte ein bißchen gründlicher.

Du kennst doch überhaupt nicht die Vertriebswege und die Anzahl der Zwischenhändler.
Es ist durchaus eine Geschäftsidee, Festplatten mit Trojanern zu verkaufen und am
"Ertrag des Trojaners" zu profitieren. Da findet sich immer ein krimineller Zwischenhändler,
der so was macht. Das mit dem Lastwagenfahrer oder dem Schiffskapitän ist eher albern.

Willste mich veräppeln? Du hast doch das hier geschrieben!

Schön, wenn du meinst das passiert irgendwo in der Kette dann ist das halt so.
Was bitte ändert das an deine Situation? Ich weiß immer noch nicht auf was du hinaus willst oder du Dampf ablassen willst.

Ich habe geschrieben in Beitrag #3:

Ich habe nicht behauptet, dass der Händler was dafür kann. Aber mittlerweile weiß er es
und wenn er jetzt die Platten weiter verkauft, haftet er.

und Du läßt die Hälte weg und zitierst mich so in Beitrag #4:

und wenn er jetzt die Platten weiter verkauft, haftet er.

Schön. Dann nimmt meinetwegen dein Händler jetzt alle Platten aus dieser Charge aus seinem Sortiment. Und wie gehts weiter für dich`?

Ich sehe überhaupt keinen Grund Daten auf eine Festplatte vorzuinstallieren. Sowas lösche ich als erstes bzw. ich formatiere alles neu. Könnte aber auch daran liegen, dass mein Linux-System sowieso nicht weiß wie man mit DLL-Dateien umzugehen hätte ;-)

Manchmal sind da spezielle Festplatten-Utlilties drauf, von denen man nicht weiß,
ob man sie gebrauchen kann. Ich persönlich mag das auch nicht, dass auf neuen
Festplatten was darauf ist und dieser Vorfall zeigt mir, dass man am besten die
Platte formatiert.

Gründe gibt es schon, aber wie sinnvoll diese sind, steht auf einem anderen Blatt ;)
Der normale PC-Anwender will die Platte auspacken, anschließen und sofort loslegen. Formatieren? Blödsinn, das soll gefälligst der Hersteller machen. "Oh toll, ein Plattenutility ist auf der Platte!" und dank automatischer Wiedergabe wird der Anwender auch immer wieder dazu erzogen, diese als das nützlichste Feature anzusehen wo gibt.