Seit kurzem agiert wieder eine Malware im Internet, die sich getarnt als Service Pack 1 (SP1) auf die PCs der Anwender implementieren will.
Eine schnelle Verbreitung ist vorprogrammiert, da sich die Mail den Absender "windowsupdate@microsoft.com" zu nutze macht.

Zu allem Unglück wird der Anwender in der Mail auch noch aufgefordert sämtliche aktive Virenscanner auszuschalten, da angeblich sonst die 'Final-Version' des SPs nicht installiert werden könne.
Die Mail fordert weiter dazu auf das Attachment danach zu installieren in welchem sich das Update befinden soll.

Das Attachment beinhaltet jedoch den Trojan.Win32.Xombe, welcher als 'winxp_sp1.exe' tarnt.
Trojan.Win32.Xombe verbindet sich mit dem Internet und lädt einen weiteren Trojaner nach der sich auf den betroffenen Rechner selbst aktiviert.
Weitere Untersuchungen werden zur Zeit im Virenlabor von der Antiviren Software Firma F-Secure geführt.

Allgemein zählt die Regel:
Microsoft selbst verwendet keine Emailverteilung von Updates oder Patches.
Öffne, auch im guten Glauben daran, nie dir fremde EMail-Anhänge.
Halten deine Antivirenprogramme immer auf dem aktuellsten Stand mit denen von den Herstellern zur Verfügung gestellten Virensignaturen.


quelle :

Nachtrag :

..nicht alle Virenprogramme kennen alle Trojaner. Einige versagen dabei sogar im sogenannten Selbstschutz und werden von den Trojanern deaktiviert bzw. gaukeln dem Benutzer vor sie wären noch aktiv.. (wie.z.b. Norton oder McAfee (Test in der PC-Welt 02/04 find ich leider nur in gedruckter Forum)

M.

Testbericht Antivirentools

..doch noch gefunden :



M.

is das der der sich im taskmanager als sp.exe tarnt?
den hatte ich letztens drauf.