Trojaner Crypt.XPACK.Gen3


Verbreitung:*****
Schaden:*****

Der Trojaner Crypt.XPACK.Gen3 ist verstärkt per E-Mail unterwegs. Im Mittelpunkt steht ein angebliches Videos mit der beliebten Schauspielerin Angelina Jolie. Ein anderer Trojaner war schon vor ca. drei Monaten mit einer ähnlichen Masche unterwegs. Angelina Jolie ist übrigens eine der führenden Prominenten, die häufig als Malware-Köder missbraucht werden.
Der Trojaner versteckt sich im Anhang der E-Mail, die ein Video des Hollywoodstars enthalten soll. Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man jedoch kein Video präsentiert, stattdessen installiert sich der Trojaner auf dem betreffenden System und nimmt Kontakt mit einem Server auf. Anschließend versucht der Trojaner Zugangsdaten für Onlinebanking und Kreditkartennummern auszuspähen.

Die E-Mail hat folgendes Aussehen

Betreff: „Angelina Jolie Free Video”

Dateianhang: „video- anjelina.avi.exe“.

Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Kopien seiner selbst werden hier erzeugt:
• %home%Application Datahidnhldrrr.exe
• %home%Application Datahidnhidn.exe

Es wird ein Archiv mit einer Kopie seiner selbst erstellt:
• c:temp.zip

Es wird folgende Datei erstellt:
– c:error.txt Diese Datei ist eine nicht virulente Textdatei mit folgendem Inhalt:
• Text decoding error.

Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKCUSOFTWAREMicrosoftWindowsCurrentVersionRun]
• drv_st_key = %home%Application Datahidnhidn2.exe

Alle Werte des folgenden Registryschlüssel werden gelöscht:
• [HKLMSYSTEMCurrentControlSetControlSafeBoot]

Folgender Registryschlüssel wird hinzugefügt:
– [HKCUSoftwareFirstRun]
• FirstRun = 1

Folgender Registryschlüssel wird geändert, um die Windows XP Firewall zu deaktivieren:
– [HKLMSYSTEMCurrentControlSetServiceswuauserv]
Alter Wert:
• Start = %Einstellungen des Benutzers%
Neuer Wert:
• Start = 4

So schützen Sie Ihr System
Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern – besonders gegenüber E-Mails mit Links oder mit Anhang!