Eben wollte ich mir die Beta des XAMPP mit PHP 5.3 installieren. Nach dem herunterladen schlägt Avira Alarm:

Trojaner huckepack...

Beim Zugriff auf Daten der URL "http://www.apachefriends.org/xamppbetazz/xampp-win32-1.7.2-beta1.exe"
wurde ein Virus oder unerwünschtes Programm 'TR/Agent.143360.13' [trojan] gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

Hinzu kommt, dass die URL lautet etwas komisch lautet, respektive der Unterordner in dem die EXE abgelegt wurde:

http://www.apachefriends.org/xamppbetazz/xampp-win32-1.7.2-beta1.exe

man beachte das xamppbetazz. Verwendet wird das z auch gerne bei Wörtern wie Warez, Serialz, Crackz usw.

Avira und Apachefriends habe ich davon darüber informiert - ich werde weiter berichten...