Vorsicht! Wurm versteckt sich in einer fehlgeschlagenen Mail-Übermittlung09.06.2011

Verbreitung: *****

Schaden: *****


Mit einer angeblichen fehlgeschlagenen Mail-Übermittlung,
versucht der Wurm Mytob.S das System zu kapern.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten,
löschen Sie diese sofort.

Zurzeit ist der Wurm Mytob.S unterwegs.
Der Wurm versteckt sich im Anhang einer E-Mail,
die scheinbar nicht zugestellt werden konnte.
Nähere Angaben zu dieser E-Mail können Sie angeblich
der im Anhang befindlichen Datei entnehmen.
Und das ist natürlich gelogen.

Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet,
erhält man keine Informationen über die entsprechende E-Mail,
die nicht zugestellt werden konnte.
Stattdessen installiert sich der Wurm auf dem betreffenden System
und nimmt Kontakt mit einem Server auf.
Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen:

Betreff: Mail Transaction Failed
Dateianhang: „body.zip.exe“.
Größe des Dateianhangs: 41.824 Bytes.
E-Mail-Text: „Mail transaction failed. Partial message is available.“
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Wird der Anhang ausgeführt,
kopiert sich der Wurm unter folgenden Dateinamen in das Windows-Systemverzeichnis:
• %SYSDIR%rnathchk.exe