Angeblich Wichtiges von der Postbank versucht Trojaner unterzuschieben
der Trojaner carf.sf tarnt sich in einer angeblichen Nachricht von der Postbank. Wenn Sie eine solche E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort. Der Schädling versteckt sich im Anhang einer E-Mail, die angeblich wichtige Informationen von der Postbank enthalten soll. Und das ist natürlich gelogen. Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet, erhält man keine Informationen. Stattdessen installiert sich der Schädling auf dem betreffenden System.
Hier finden Sie Details zur E-Mail mit der Schadsoftware
Die E-Mail hat folgendes Aussehen
- Absender: Ihre Postbank – Kundenservice
- Betreff: Wichtig!
- Größe des Dateianhangs: 17.540 Bytes (kann auch abweichen)
- E-Mail-Text: Unterschiedlicher Text, um an die Kontodaten zu gelangen.
- Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System
Eine Kopie wird hier angelegt:
- %SYSDIR%\windspl.exe