Vorsicht! Trojaner versteckt sich in angeblicher Amazon-Rechnung

Liebe Leserin, lieber Leser,

eine falsche Rechnung von Amazon versucht einen Trojaner einzuschleusen. Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Wieder wird der gute Name von Amazon durch Online-Kriminelle missbraucht. Zurzeit werden erneut E-Mails versandt, die angeblich von Amazon stammen. Der E-Mail-Text weist den Empfänger auf einen Rechnungsbetrag für ein Netbook von Sony hin – nähere Details könne der Empfänger dem beigefügten Anhang entnehmen. In dem Anhang steckt natürlich keine Rechnung, sondern der heimtückische Trojaner Dldr.iBill.X, der das betreffende System infiziert.

Hier finden Sie Details zur E-Mail mit der Schadsoftware:

Die E-Mail hat folgendes Aussehen

• Betreff: „Ihre Bestellung bei Amazon.de“.
• Dateianhang: „Rechnung.pdf.exe“
• E-Mail-Text: Unterschiedlicher Text
• Betroffene Betriebssysteme: Alle Windows-Versionen.

Installation auf dem System

Wird der Trojaner ausgeführt, erstellt er folgende Dateien:
• %SYSDIR%\iasx.exe

Folgende Einträge werden in der Registry angelegt:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• „iasx“=“iasx.exe“

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
• „zwq“=dword:000178d8

Ich wünsche Ihnen ein viren- und wurmfreies System, viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers.