Virus tarnt sich als Sicherheits-Update: In Österreich schon rund 100.000 Mal gesichtet
E-Mail verspricht Informationen über Zotob.A-Wurm
Microsoft fungiert als gefälschter Absender der E-Mail
Ein neuer Computervirus tarnt sich als Sicherheitsupdate: "TR/Dldr.Small.23" kommt als E-Mail, das Informationen über den "Zotob.A"-Wurm verspricht. Im Anhang befindet sich vorgeblich ein Virenschutzprogramm, das sich beim Öffnen der Datei allerdings als Trojaner entpuppt, warnen Virenschützer. In Österreich wurde der Wurm seit 17. August etwa 100.000 Mal gesichtet, berichtet Ikarus-Software.
Als gefälschter Absender des infizierten Mails fungiert die Adresse "update@microsoft.com". Im Betreff steht "What You Need to Know About the Zotob.A Worm". Der Dateianhang, in dem sich der Trojaner versteckt, trägt den Namen "MS05-039.exe".
Bereits im Mai hatte sich der "Sober"-Wurm einer ähnlichen Methode bedient: Damals kursierten Mails, die dem Empfänger Karten für die Fußball-WM 2006 in Aussicht stellten. Dazu mussten die Leser nur auf den Anhang klicken, womit sie sich allerdings unbemerkt den Virus auf den PC luden.
http://www.news.at/articles/0534/542...ch-100-000-mal