Achtung! Virenalarm: TR/Dldr.Agent

Liebe Leserin, lieber Leser,

der Trojaner TR/Dldr.Agent lockt mit einer angeblichen E-Mail vom Finanzamt. Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Der Trojaner TR/Dldr.Agent ist zurzeit per E-Mail unterwegs und lockt mit einem angeblichen Steuerbescheid vom Finanzamt. Nach einem Doppelklick auf die im Anhang befindliche Datei, werden jedoch keine Informationen über Steuernachzahlungen präsentiert, stattdessen installiert sich der Trojaner auf dem betreffenden System.Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

• Betreff: ELSTER: Elektronischen Steuerbescheid im Anhang
• Dateianhang: ELSTER Finanzamt 2012.pdf.exe
• Dateigröße: 11.213 Bytes
• Betroffene Betriebssysteme: Alle Windows-Versionen.

Installation auf dem System

Eine Kopie wird hier erzeugt:

• %SYSDIR%\%zufällige Buchstabenkombination%.exe

Einer der folgenden Werte wird dem Registryschlüssel „Run“ hinzugefügt, um den Prozess nach einem Neustart des Systems erneut zu starten:

• [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
  %zufällige Buchstabenkombination% =“%SYSDIR%\%zufällige Buchstabenkombination%.exe“

Wir wünschen Ihnen ein viren- und wurmfreies System und viel Spaß und Erfolg beim Arbeiten mit Ihrem Computer.