| 13.01.2004, 13:56 Uhr · von IRONFORGE]pndbr |
Wie das Sicherheitsunternehmen F-Secure berichtet, ist ein Trojaner mit dem Namen Xombe im Umlauf, der sich als Service Pack 1 für Windows XP ausgibt.
Der Trojaner tarnt sich als E-Mail von Microsoft mit dem Betreff "Windows XP Service Pack 1 (Express) - Critical Update".
Im Email wird behauptet, dass auf dem Rechner eine Beta Version von Windows XP installiert sei und diese geupdatet werden sollte.
Daher müsse Windows Service Pack 1 neu installiert werden.
Dafür müsse lediglich die Datei winxp_sp1.exe ausgeführt werden, die der Nachricht anhängt. Dem User wird dabei empfohlen, allfällig auf dem Rechner befindliche Antiviren-Software vor der Installation zu deaktivieren.
Sobald das Attachment des Mails gestartet wird, nimmt der Trojaner Verbindung mit dem Internet auf und lädt die Datei msvchost.exe - die Hauptkomponente des Trojaners - herunter.
Diese Datei ist eine Downloader-Applikation, die über eine bestimmte Webseite kontrolliert wird und mit deren Hilfe weitere Dateien aus dem Internet auf den infizierten Rechner kopiert werde können.
E-Mails mit diesem Attachment sollten umgehend gelöscht werden.
Quellen:
http://www.testticker.de
http://www.f-secure.com
|
Trojaner als Service Pack 1 getarnt
muesch kein insider si. isch sogar im radio cho..
ah ok, ihr döt hine i de andere abteilig =)
guet du workaholic scho eher
btw: wenn stritt suechsch, chasch au eifach die 10meter zu mir laufe, denn chömer da so usträge und nöd über die page
am wucheend wohl weniger...
guet du workaholic scho eher
dini ironie isch schlecht
btw: wenn stritt suechsch, chasch au eifach die 10meter zu mir laufe, denn chömer da so usträge und nöd über die page
herrgott, beruhig di.
ok
denn isch jo guet.