Aktuelle Virenmeldungen, Ausgabe vom 13. September 2005

Editorial: Gefährlicher Anhang in einer angeblichen eBay-Rechnung

Liebe Leserin, lieber Leser,

seit gestern Abend ist ein neuer Trojaner unterwegs. Er wurde heute Nacht in deutscher Sprache per E-Mail an viele Anwender in ganz Deutschland verschickt. Dieser Trojaner tarnt sich, ähnlich wie seine Vorgänger, als Rechnung – diesmal von eBay.

Der 11.213 Bytes große Trojaner TR/Dldr.Agent.uf hat keine eigene Versandroutine, sondern wurde direkt versendet. Sein Ziel ist es, von verschiedenen Internetseiten einen Peer-To-Peer-Wurm auf den befallenen Rechner zu installieren.

So sieht die angebliche eBay-Rechnung aus

• Von: kundensupport@ebay.de
• Betreff: 7 Tage bis Ihre Kontosperrung
• Dateianhang: Ebay-Rechnung.pdf.exe

Der Textbody ist eine raffiniert gestaltete E-Mail im HTML-Format, die den Eindruck erweckt, sie komme von eBay selbst. Im Anhang ist eine Rechnung im PDF-Format enthalten, die man durch einen Doppelkilck öffnen soll. Tun Sie das aber auf gar keinen Fall, da Ihr System sonst von dem Schadprogramm gekapert wird!

Informationen zu dem neuen Virus

• Virus: TR/ TR/Dldr.Agent.uf
• Virustyp: Trojaner
• Dateigröße: 11.213 Bytes
• Betroffene Betriebssysteme: Alle Windows-Versionen

Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie hier:

http://www.viren-ticker.de

Ich wünsche Ihnen ein viren- und wurmfreies System sowie viel Spaß und viel Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr Reiner Backer, Chefredakteur Viren-Ticker

PS: Nutzen Sie auch die professionellen Sicherheitsstrategien aus unserer neuen Praxis-Studie "Internet-Sicherheit aktuell":

Internet-Sicherheit aktuell hier anfordern!

Tipp der Redaktion! Überprüfen Sie verdächtige Dateien mit allen namhaften Antivirenscannern gleichzeitig

Wenn Sie eine verdächtige Datei erhalten, Ihr Virenscanner aber keine Viren findet, lassen Sie die Datei am Besten von mehreren aktuellen Virenscannern (derzeit 23 Stück) prüfen.

Zusätzlich können Sie die Datei zur weiteren Prüfung an die Labors dieser Antivirenprogramm-Hersteller schicken.

So geht's:

1. Surfen Sie zu dieser Internetseite:

http://www.virustotal.com/ flash/ index_en.html

2. Klicken Sie auf "Durchsuchen" und wählen Sie die verdächtige Datei aus. Die Datei darf dabei nicht größer als max. 5 MByte sein.

3. Mit "Distribute" können Sie festlegen, ob Sie die Datei nur auf Virenbefall überprüfen lassen oder ob Sie sie auch an die Labors der Antiviren-Hersteller schicken wollen. Ist das im Kreis eingeschlossene Baumsymbol ohne rote Durchstreichung sichtbar, wird die Datei an alle Hersteller der Antivirenprogramme verteilt. Das ist sinnvoll, wenn Sie einen neuen Virus entdeckt haben. Ein Upload zum Virentest erfolgt aber in jedem Fall.

4. Ein Klick auf "Send" startet dann den Virenscann und zeigt Ihnen das Ergebnis an.

Über "Viren-Ticker"

Diese Ausgabe des Viren-Tickers ist gesponsert vom PC-Hardware-Profi, dem praxisnahen Nachschlagewerk für Ihren professionellen PC-Einsatz.

Detaillierte Informationen zum PC-Hardware-Profi sowie die Möglichkeit, das Werk kostenlos zum Test anzufordern, finden Sie hier:

PC-Hardware-Profi jetzt kostenlos 6 Wochen lang testen!