Onderzoekers hebben een Trojaans paard ontdekt dat het Microsoft Windows' Encrypted File System gebruikt om zich te verstoppen en detectie te voorkomen. De Trojan bestaat uit twee componenten, een dialer genaamd Qdial-45 en de versleutelde downloader "Spy-Agent.bf". De dialer vervangt de huidige inbelverbinding met een duur inbelnummer. De downloader gebruikt daarna het Encrypted File System (EFS) om zich te verbergen en nieuwe content van verschillende websites te downloaden.

"De Trojan maakt een administrator login account aan met willekeurige naam en wachtwoord. Met deze login wordt het downloader component versleuteld. Het maakt dan een willekeurige service aan die naar het versleutelde bestand met logon mogelijkheden wijst. " aldus McAfee dat de malware ontdekte.

De Trojan is de nieuwste malware die encryptie gebruikt om zichzelf te verbergen. Vorige maand werd er een virus ontdekt dat ook encryptie en verschillende Windows functies gebruikte om dit te doen. De malware waar McAfee voor waarschuwt werd al begin augustus ontdekt, maar er is sindskort een toename van het aantal infecties waargenomen.