Vorsicht! E-Mail aus China versucht Wurm einzuschleusen
Liebe Leserin, lieber Leser,
über eine angeblichen E-Mail mit chinesischer Schrift versucht der Wurm „Traxgy.B“ Ihr System zu kapern. Sollten Sie eine solche E-Mail mit diesem Inhalt erhalten, löschen Sie sie sofort.
Der Wurm Traxgy.B ist im Augenblick unterwegs und verstopft die E-Mail-Postfächer. Im Anhang befindet sich ein angebliches Dokument. Die E-Mail ist leicht zu erkennen, da Betreff und E-Mail-Text aus chinesischen Schriftzeichen bestehen.
Im Anhang befindet sich aber eine Datei mit der Bezeichnung Document. Nach einem Doppelklick auf die im Anhang befindliche Datei, wird jedoch kein Dokument mit dem verknüpften Textverarbeitungsprogramm geöffnet, stattdessen installiert sich der Wurm auf dem System.
Details zur E-Mail mit der Schadsoftware:
Die E-Mail hat folgendes Aussehen:
- Betreff: %chinesischer Text%
- Dateianhang: Document
- Die Dateierweiterung ist eine der folgenden: *.exe-Dateien
- Größe des Dateianhangs: 57.344 Bytes
- E-Mail-Text: %chinesischer Text% Document.exe %chinesischer Text%
- Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System
Es wird folgende Datei erstellt:
%WINDIR%\\system\• %Hexadezimale Zahl%.com
Die folgenden Registry-Schlüssel werden hinzugefügt, um den Prozess nach einem Neustart des Systems erneut zu starten:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TempCom = %WINDIR%\\system\%Hexadezimale Zahl%.com
Wir wünschen Ihnen ein viren- und wurmfreies System.
