Da bi pokrili troškove, proizvođaći besplatnog softvera često prihvaćaju ponude sponzora da u svoj proizvod dodaju neki komercijalni dodatak. Jedan takav Spyware neko se vrijeme isporučivao uz KaZaA, Grokster i LimeWire, popularne aplikacije za razmjenu datoteka.

Radi se o Trojancu pod imenom ClickTillUWin, klijentu za online lutriju. Tvrtka Symantec, koja prodaje Norton antivirus, objavila je analizu trojanca kojeg je nazvala W32.DlDer.Trojan, dok ga Sphos naziva Troj/Dlder.

Pri instalaciji KaZaA, u C:\WINDOWS direktorij smjesti se datoteka "dlder.exe", koja s Interneta skine program "explorer.exe" i smjesti ga u direktorij C:\WINDOWS\EXPLORER". Originalni Microsoftov Explorer nalazi se u C:\WIDNOWS. Zatim se u Registry doda ključ koji će se pobrinuti da se lažni Explorer pokrene pri svakom uključivanju računala. Svrha je tog programčića da na određenu adresu pošalje korisničko ime i IP adresu.

Rizik od ovog trojanca je mali, djelomično i zato jer računalo koje prikuplja podatke više nije aktivno. No ovaj primjer nas podsjeća na činjenicu da je instalacija softvera rizična operacija.

Kako je upravo u tijeku operacija donošenja sigurnosnih politika ustanova članica CARNeta, prilika je da razmislite hoćete li dozvoliti korisnicima da samostalno instaliraju softver, ili ćete za to zadužiti posebnog djelatnika, odnosno službu. Sve bi takve programe koji se nude besplatno zapravo trebalo isprobati na takozvanom "prljavom računalu", odvojenom od LAN-a kako bi se smanjio rizik širenja eventualne infekcije. Tek nakon temeljite provjere softver bi se stavio na takozvanu bijelu listu dozvoljenog softvera.

Izvor:

http://security.itworld.com/4340/IDG020103trojan/page_1.html