11.07.2005 12:30

Neuer Trojaner tarnt sich als Video-Berichterstatt

<br> Augenblicklich ist ein neuer Trojaner aktiv, der sich als Video-Berichterstattung von CNN &uuml;ber die Terroranschl&auml;ge in London tarnt. Die Absenderadresse lautet ""breakingnews@cnn-online.com"" und als Betreffzeile ist ""TERROR HITS LONDON"" angegeben. Der Dateiname der angeh&auml;ngten Datei lautet ""London Terror Moovie.avi <124 Leerzeichen> Checked By Norton Antivirus.exe"". Wird der Anhang ge&ouml;ffnet, kopiert sich der Trojaner nach ""%Windir%winlog.exe"" und &auml;ndert den Registry-Schl&uuml;ssel so, dass er bei einem Neustart ausgef&uuml;hrt wird. Der Trojaner sucht nach konfigurierten SMTP-Servern auf einem System und verschickt sich &uuml;ber diese selbst.