Mail zum angeblichen Jackson-Suizid enthält Trojaner
Dabei handelt es sich um eine Spam-E-Mail, die den Trojaner Troj/Borobt-Gen installiert.
Neugierige Leser sollen auf eine Webseite gelockt werden.
Wörtlich heißt es in der Mail:
Betreffzeile: Re: Suicidal aattempt
Last night, while in his Neverland Ranch, Michael Jackson has made a suicidal attempt.
They suggest this attempt follows the last claim was made against the king of pop. 46 years old Michael has left pre-suicid note which describes and interpretes some of his sins.
Read more...
Hinter Read more verbirgt sich ein Link, der zu einer angeblich überlasteten Webseite führt. Diese Seite installiert aber heimlich schädlichen Code auf dem PC. Experten des Antivirenherstellers Sophos haben den Code analysiert. Dabei haben sie festgestellt, dass dieser versucht, den Trojaner Troj/Borobt-Gen nachzuladen. Der Trojaner erstellt auf dem System eine Backdoor. Er kopiert sich normalerweise in den Windows-Systemordner oder in den Ordner Application Data\Microsoft\Internet Explorer, häufig mit dem Dateinamen LSVCHOST.EXE. Anschließend erstellt er einen Eintrag in der Registrierung, damit die Kopie beim Systemstart aktiviert wird:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
Zusätzlich richtet Troj/Borobt-Gen einen Proxy- und IRC-Server ein.
Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche Übersicht abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen. (mja)
tecCHANNEL Buch-Shop |
|
---|---|
Literatur zum Thema IT-Sicherheit |
Titelauswahl |
Titel von Pearson Education |
|
PDF-Titel (50% billiger als Buch) |