Neuer Internetwurm tarnt sich als Sicherheitsupdate

22. November 2005, 08:32
2 Postings

Ikarus: In Österreich bereits an die 100.000 Mal gesichtet

Ein neuer Computervirus tarnt sich als Sicherheitsupdate: "TR/Dldr.Small.23" kommt als E-Mail, das Informationen über den "Zotob.A"-Wurm verspricht. Im Anhang befindet sich vorgeblich ein Virenschutzprogramm, das sich beim Öffnen der Datei allerdings als Trojaner entpuppt, warnen Virenschützer. In Österreich wurde der Wurm seit 17. August etwa 100.000 Mal gesichtet, berichtete Ikarus-Software.

Absender

Als gefälschter Absender des infizierten Mails fungiert die Adresse "update@microsoft.com". Im Betreff steht "What You Need to Know About the Zotob.A Worm". Der Dateianhang, in dem sich der Trojaner versteckt, trägt den Namen "MS05-039.exe".

Trick

Bereits im Mai hatte sich der "Sober"-Wurm einer ähnlichen Methode bedient: Damals waren Mails kursiert, die dem Empfänger Karten für die Fußball-WM 2006 in Aussicht stellten. Dazu mussten die Leser nur auf den Anhang klicken, womit sie sich allerdings unbemerkt den Virus auf den PC luden. (APA)

Share if you care.