Microsoft heeft een vier jaar oude spam-proxy van meer dan 100.000 Windows-computers verwijderd. Het gaat om de Pramo Trojan, die voor het eerst in januari 2008 werd ontdekt. De malware fungeert als een SOCKS proxy op de geïnfecteerde computers, en wordt vervolgens gebruikt voor het versturen van spam en routeren van HTTP-verkeer. Om te zien of er een internetverbinding is, maakt de malware via poort 25 verbinding met de mailservers van Microsoft, Yahoo en het Russische Yandex.

Infecties
Onderzoekers ontdekten dat Pramo een groot deel van de code met de Sality-malware deelt. Sality is een hardnekkige 'file infector' die de afgelopen jaren voor veel besmette computers zorgde. Deze malware werd in februari op ruim 56.000 machines aangetroffen.

De binnen Windows ingebouwde Malicious Software Removal Tool werd vorige week met nieuwe detecties voor Pramo bijgewerkt. Sindsdien is de malware van 104.000 unieke machines verwijderd. Daarvan draaiden 82% Windows XP, gevolgd door Windows 7 met 13%. De meeste infecties werden in de Verenigde Staten waargenomen, gevolgd door Turkije en Brazilië.