Bei Heise kann man gerade nachlesen, dass es eine neue Version des Trojaners gibt, der in den letzten paar Tagen für die ein oder andere Schlagzeilen (und bei mir vor 3 Jahren für eine Hausdurchsuchung) gesorgt hat.
Diese neue Version kann jetzt noch ein paar weitere Programme abhören und hat aber noch ein gaaanz kleines Schmankerl, welches die Sache noch eine Stufe verschlimmert.
Die neue Version benutzt ein gefälschtes Zertifikat bei der Installation. Damit dieses von Windows angenommen wird, wird muss der Zertifikatsspeicher von Windows manipuliert werden. Hier wird also entweder eine Sicherheitslücke ausgenutzt, oder es wird sich in die Sicherheitsschicht von Windows gehackt und damit der Rechner für so ziemlich jede Manipulation von aussen anfällig gemacht.