Onderzoekers ontdekten vorige week een bekend Trojaans paard dat het niet op Windows XP doet, maar alleen op Vista en nieuwere besturingssystemen besmet. Volgens Andrew Brandt van beveiligingsbedrijf Webroot komt het vaker voor dat malware niet op XP werkt, maar in het geval van de Tacticlol Trojan is dat opmerkelijk. "Misschien was het een toevalstreffer, maar herhaalde tests met zowel een virtual machine als echte hardware met Windows XP op verschillende patch levels, laat zien dat de Trojan die we ontvingen zichzelf uitschakelt in een XP omgeving", aldus de expert. De Windows Vista machine waarop de malware werd getest had minder geluk en raakte wel besmet.

Trend
Het feit dat een bekend Trojaans paard, dat zoveel voorkomt, geen Windows XP meer ondersteunt, kan volgens Brandt mogelijk een trend zijn. "Dit is misschien het begin van een trend waarbij virusschrijvers zich niet meer op XP richten als het dominante besturingssysteem dat ze aanvallen."

Onderzoekers die malware in een echte omgeving testen, gebruiken hiervoor meestal de meest kwetsbare en aangevallen Windows versie. "Deze ontwikkeling van een Trojaans paard dat Windows XP weigert te infecteren, is mogelijk een signaal voor onderzoekers dat ze hun horizon moeten verbreden en ook naar de nieuwste, vermoedelijk veiligere platformen kijken."

Bron