Windowsgebruikers doen er verstandig aan om een optionele update voor Windows te installeren, anders kan malware een truc gebruiken om onopgemerkt beheerdersrechten op de computer te krijgen, zo adviseert het Duitse anti-virusbedrijf G Data. Aanleiding is de verspreiding van de Dridex-malware.

Dit is een Trojaans paard dat onlangs nog in België voor grote schade zorgde door het banksysteem aan te vallen dat Belgische bedrijven gebruiken. De malware verspreidt zich via e-mail en een MHTML-document. Dit document bevat een macro die een "downloader" probeert te downloaden. Deze downloader zal de uiteindelijke malware op het systeem plaatsen. Als de gebruiker macro's in Microsoft Office inschakelt wordt de downloader ook gedownload. Om beheerdersrechten op de computer te krijgen probeert de downloader het UAC-venster te omzeilen.

Windows User Account Control (UAC) is een beveiligingsmaatregel die volgens Microsoft computers tegen "hackers en kwaadaardige software" moet beschermen. Als software of een gebruiker bepaalde Windowsinstellingen wil wijzigen of acties probeert uit te voeren die beheerdersrechten vereisen verschijnt er een UAC-waarschuwing. De downloader past volgens G Data een populaire truc toe om de UAC-waarschuwing te verbergen. Het gebruikt hiervoor een aangepast SDB-bestand. In dit geval zal Windows namelijk geen UAC-venster tonen.

Microsoft heeft een patch ontwikkeld die ervoor zorgt dat de UAC-waarschuwing in dit geval ook wordt getoond, maar het gaat hier om een optionele update. "De malwaremakers maken misbruik van een zwakte in Microsofts besturingssysteem om zonder het tonen van de UAC-melding systeembeheerder te worden. Daarom adviseren we nadrukkelijk om de Microsoft-patch te installeren, ook al bestempelt Microsoft het niet als een vereiste patch", aldus het Duitse anti-virusbedrijf. Daarnaast krijgen gebruikers het advies om geen e-mailbijlagen van onbekende afzenders te openen en geen macro's in buitenlandse documenten in te schakelen.