TROJANER!!

Trojaner Dropper.N


mit einem angeblichen Bußgeldbescheid versucht der Trojaner Dropper.N das System zu kapern. Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Zurzeit ist der Trojaner Dropper.N per E-Mail unterwegs. Mit einem angeblichen Bußgeldbescheid von der Straßenaufsicht, versucht der Trojaner sich auf dem betreffenden System zu installieren. Der Text verweist auf einen Link in der E-Mail, den man öffnen soll. Wenn Sie den Link anklicken, erscheint kein Bußgeldbescheid, sondern der Trojaner kapert das System.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen:

Betreff: Bußgeldbescheid von der Straßenaufsicht.
E-Mail-Text: „Sehr geehrte(r) Frau/Herr ,
unter dem Aktenzeichen DR-10/07-2511 wird gegen Sie ein Verfahren
eingeleitet!“
Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System:

Es wird folgende Datei erstellt und ausgeführt:
– %TEMPDIR%\tassvhost.exe





So schützen Sie Ihr System:
Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern – besonders gegenüber E-Mails mit Links oder mit Anhang!

quelle:virenticker/computerwissen.de

################################################## ####################################
Wurm Sober.F


Der Wurm Sober.F ist wieder per E-Mail unterwegs und verstopft die Postfächer. In der E-Mail ist zu lesen, dass angeblich illegale Internetseiten besucht worden sind. Nähere Informationen über die besuchten Seiten könne man dem Anhang der E-Mail entnehmen.

Nach einem Doppelklick auf die im Anhang befindliche Datei, erhält man jedoch keine weiteren Informationen, stattdessen installiert sich der Wurm auf dem betreffenden System.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen:

Betreff: Warnung!
Dateianhang: Schwarze-Liste
Größe des Dateianhangs: 42.496 Bytes
E-Mail-Text: „Wir haben festgestellt, dass Sie illegale Internet- Seiten besuchen. Bitte beachten Sie folgende Liste: Schwarze-Liste.“
Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System:

Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\%zufällige Wörter%.exe






So schützen Sie Ihr System:
Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern – besonders gegenüber E-Mails mit Links oder mit Anhang!

quelle:virenticker/computerwissen.de

################################################## ####################################

Trojaner Ryknos2


Zurzeit ist der Trojaner Ryknos2 unterwegs, der die Eigenschaften eines Rootkits besitzt. Rootkits sind hinterhältig. Denn Sie manipulieren Ihr System nach der Installation so, dass Sie den schädlichen Code der Kits nicht sehen und damit auch nicht beseitigen können.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen:

Betreff: Message for you
Dateianhang: Message.exe.pdf
E-Mail-Text: Unterschiedlicher Text
Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System:
Nach dem Ausführen kopiert sich der Trojaner in den Windows-Ordner mit dem Dateinamen $sys$drv.exe.





So schützen Sie Ihr System:
Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern – besonders gegenüber E-Mails mit Links oder mit Anhang!

quelle:virenticker/computerwissen.de

Danke Testa,

ich kann allerdings nur wiederholen:

Wer so dämlich ist, jeden Dateianhang zu öffnen,

nur weil er vermeintlich von Behörden, Banken oder Bekannten stammt,

braucht keinen Virenschutz.

Er ist bereits infiziert, im Gehirn ;(

Gruß

Bobby

Ich wundere mich immer wieder, dass es noch immer Dumpfbacken gibt, die glauben, Ermittlungsbehörden, Banken und Finanzämter würden ihnen eMails schicken.

....das stimmt aber trotzdem muss man die "wenigen" davor immer noch warnen...leider!! :icon16:

Ich habe dazu noch einen sehr interessanten Link gefunden,
der Lösungsmöglichkeiten bietet:

www.botfrei.de

Gruß

Bobby