Agent.RCE7 25.05.2010

Verbreitung:
--->*****
Schaden:------>*****

Der Trojaner Agent.RCE7 versteckt sich im Anhang einer E-Mail, die scheinbar einen geänderten Vertrag übermitteln soll.
Nähere Angaben zum Vertrag, können Sie angeblich der im Anhang befindlichen Datei entnehmen. Und das ist natürlich gelogen.
Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man keine Informationen über den von der Gegenseite vorbereiteten Vertrag.
Stattdessen installiert sich der Trojaner auf dem betreffenden System.

Die E-Mail hat folgendes Aussehen


Betreff: „Your new labour contract”

Dateianhang: contract.pdf.exe

E-Mail-Text: Unterschiedlicher Text.

Betroffene Betriebssysteme:
Alle Windows-Versionen

Installation auf dem System


Eine Kopie seiner selbst wird hier erzeugt:
• %PROGRAM FILES%\Microsoft Common\wuauclt.exe

So schützen Sie Ihr System

Installieren Sie das neueste Update für Ihren Virenscanner und seien Sie vorsichtig gegenüber E-Mails von unbekannten Absendern –
besonders gegenüber E-Mails mit Links oder mit Anhang!