Vorsicht! Trojaner kommt per angeblicher Rechnung oder Lasts
in Viren & Co
26.04.2011 21:03
von
Ranger
• | 590 Beiträge | 585 Punkte
Vorsicht! Trojaner kommt per angeblicher Rechnung oder Lastschrift
Verbreitung: ----->*****
Schaden: ----->*****
6800 Euro werden von ihrem Konto abgebucht“: So versuchen Internet-Kriminelle aktuell per E-Mail einen Trojaner zu verteilen. Genaue Informationen zu der hohen Rechnung von Paypal könne man der gepackten Datei im Anhang entnehmen.
Wird die sich im Anhang befindende Datei entpackt und die angebliche Rechnung durch einen Doppelklick geöffnet, erhält man jedoch keine Informationen über die Rechnung. Stattdessen installiert sich der Wurm auf dem betreffenden System.
Die E-Mail hat folgendes Aussehen
Betreff: „Rechnung“ oder „Lastschrift“ E-Mail-Text: „6800 Euro werden von ihrem Konto abgebucht…“ Betroffene Betriebssysteme: Alle Windows-Versionen.
Installation auf dem System
Eine Kopie seiner selbst wird hier erzeugt: • %SYSDIR%Internet_Explorer.exe
Es wird folgende Datei erstellt: – C: 01.tmp Diese Datei enthält gesammelte Informationen über das System.
Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten. – [HKLMSOFTWAREMicrosoftWindowsCurrentVersionRun] • Internet_Explorer.exe="%SYSDIR%Internet_Explorer. exe"