Neuer Trojaner tarnt sich als Video-Berichterstattung

[Trashman]

Wie Messagelabs mitteilt, ist augenblicklich ein neuer Trojaner aktiv, der sich als Video-Berichterstattung von CNN über die Terroranschläge in London tarnt. Die Absenderadresse soll "breakingnews@cnn-online.com" lauten und als Betreffzeile ist "TERROR HITS LONDON" angegeben. Der Dateiname der angehängten Datei lautet "London Terror Moovie.avi <124 Leerzeichen> Checked By Norton Antivirus.exe". Wird der Anhang geöffnet, kopiert sich der Trojaner nach "%Windir%\winlog.exe" und ändert den Registry-Schlüssel so, dass er bei einem Neustart ausgeführt wird. Der Trojaner sucht nach konfigurierten SMTP-Servern auf einem System und verschickt sich über diese selbst.

Also aufpassen Jason!!!!!