Die Windows-Updates KB5034441 und KB5034439 lassen sich auf vielen Systemen seit Monaten nicht installieren. Hacker nutzen diesen Umstand nun aus, um Malware zu verbreiten.


Bild: Microsoft

Die Sicherheitsforscher von eSentire warnen in einem Blogbeitrag vor einer bösartigen IT-Support-Webseite namens PCHelper Wizards, die über mehrere Domains erreichbar ist und ein entsprechendes Skript als vermeintliche Lösung für den Fehler 0x80070643 anbietet. Tatsächlich löst der verschleierte Code aber nicht das Problem, sondern installiert eine Infostealer-Malware namens Vidar Stealer.

Diese Funktion stehen nur in der Vollansicht zur Verfügung...
Die von den Angreifern vorgeschlagene Lösung ist dabei nicht weit von Microsofts offiziellem Workaround entfernt. Denn auch Microsoft empfiehlt die Ausführung eines Powershell-Skripts, um für die Installation von KB5034441 und KB5034439 zu kleine WinRE-Partitionen zu vergrößern und den Installationsfehler 0x80070643 damit zu beseitigen.

Mehr dazu findet ihr auf golem.de

Info

Im Forum findet ihr die Anleitung von Microsoft, wie man diesen Fehler beheben kann und die Partition neu erstellen:

https://ress.at/forum/kb5028997-anweisungen-zum-manuellen-aendern-der-partitionsgroesse-zum-installieren-des-winreupdates-t101869.html

Aber es ist ein großer Eingriff ins Betriebssystem bzw. dessen Partitionen und deswegen sollte man sich nur dran trauen, wenn man sich dies wirklich zutraut ...