Aktuelle Virenmeldungen, Ausgabe vom 24. Dezember 2005

Santa Claus sendet Trojaner

Liebe Leserin, lieber Leser,

pünktlich zum Fest verbreitet sich der Trojaner MerryX.A via E-Mail. Dieser versteckt sich hinter einer Animation, die den Weihnachtsmann zeigt und ein Weihnachtslied abspielt.

Die E-Mail hat folgendes Aussehen:

Betreff: "Merry Christmas!" bzw. "Merry Christmas and a Happy New Year!".

Dateianhang: "a_lightsmc10.gif" und "merry christmas!.rar".

E-Mail-Text: Unterschiedlicher Text.

Betroffene Betriebssysteme: Alle Windows-Versionen.

Die E-Mail beinhaltet zwei Dateianhänge: Eine animierte .GIF Datei mit der Bezeichnung "a_lightsmc10.gif", welche den Schriftzug "Merry Christmas" mit blinkenden Lichtern zeigt und das selbstentpackende .RAR-Archiv "merry christmas!.rar", das zwei Dateien enthält: eine Kopie des Trojaners (Dateiname "SQLServer.exe") und eine Flash-Animation.

Während die .GIF Datei keinen Schaden anrichtet, startet die selbstentpackende .RAR Datei die Infizierung. Sobald die Datei geöffnet wird, startet die Flash Animation. Diese Animation spielt eine Weihnachtsmelodie und zeigt den Weihnachtsmann in einem rot umrandeten Fenster, wie er Geschenke an einen Weihnachtsbaum hängt. Unbemerkt wird im Hintergrund der Trojaner gestartet und so der Computer infiziert.

Eine genaue Beschreibung des digitalen Schädlings und Maßnahmen, wie Sie sich schützen können, finden Sie unter

http://www.viren-ticker.de/

Ich wünsche Ihnen ein viren- und wurmfreies System, viel Spaß und viel Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr Reiner Backer, Chefredakteur Viren-Ticker

Tipp der Redaktion! Lassen Sie Ihr System nach Viren und Trojaner scannen

Symantec bietet einen Online-Sicherheitscheck, um Viren und Trojaner aufzuspüren. Gehen Sie auf Nummer Sicher und testen Sie jetzt den Sicherheitsstatus Ihres PCs mit dem kostenlosen Symantec Security Check:

Symantec Security Check

Schalten Sie den neuen Antivirenschutz in Ihrer CPU ein

Die momentan häufigste Variante, Viren oder anderen bösartigen Code in ein System zu schmuggeln und dort auszuführen, ist die über einen Pufferüberlauf (Buffer Overflow).

Dagegen gibt es jetzt einen Schutz: Mit dem NX-Bit bei modernen 64-Bit-CPUs von AMD bzw. dem XD-Bit bei neuen Intel-Prozessoren kann nun bei entsprechender Unterstützung durch das Betriebssystem verhindert werden, dass Code aus Datenbereichen zur Ausführung gebracht wird.

Wie die Mechanismen funktionieren und wie Sie Ihr System mit der Datenausführungsverhinderung (Data Execution Prevention = DEP) schützen, erfahren Sie im Beitrag "P 677 – Prozessoren: Virenschutz mit DEP".

Den Beitrag Beitrag "P 677 – Prozessoren: Virenschutz mit DEP" und weitere Sicherheits-Strategien gegen böswilligen Angriffen aus dem Internet, finden Sie im PC-Hardware-Profi.

Fordern Sie den PC-Hardware-Profi jetzt kostenlos an!

Über "Viren-Ticker"

Diese Ausgabe des Viren-Tickers ist gesponsert vom PC-Hardware-Profi, dem praxisnahen Nachschlagewerk für Ihren professionellen PC-Einsatz.

Detaillierte Informationen zum PC-Hardware-Profi sowie die Möglichkeit, das Werk kostenlos zum Test anzufordern, finden Sie hier:

PC-Hardware-Profi jetzt kostenlos 6 Wochen lang testen!