Vorsicht! Trojaner versteckt sich in angeblicher Amazon-Rechnung
Liebe Leserin, lieber Leser,
eine falsche Rechnung von Amazon versucht einen Trojaner einzuschleusen. Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.
Wieder wird der gute Name von Amazon durch Online-Kriminelle missbraucht. Zurzeit werden erneut E-Mails versandt, die angeblich von Amazon stammen. Der E-Mail-Text weist den Empfänger auf einen Rechnungsbetrag für ein Netbook von Sony hin – nähere Details könne der Empfänger dem beigefügten Anhang entnehmen. In dem Anhang steckt natürlich keine Rechnung, sondern der heimtückische Trojaner Dldr.iBill.X, der das betreffende System infiziert.
Hier finden Sie Details zur E-Mail mit der Schadsoftware:
Die E-Mail hat folgendes Aussehen
- Betreff: „Ihre Bestellung bei Amazon.de“.
- Dateianhang: „Rechnung.pdf.exe“
- E-Mail-Text: Unterschiedlicher Text
- Betroffene Betriebssysteme: Alle Windows-Versionen.
Installation auf dem System
Wird der Trojaner ausgeführt, erstellt er folgende Dateien:
• %SYSDIR%\iasx.exe
Folgende Einträge werden in der Registry angelegt:
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• „iasx“=“iasx.exe“
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion]
• „zwq“=dword:000178d8
Ich wünsche Ihnen ein viren- und wurmfreies System, viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers.
