Vorsicht! Trojaner versucht per Paypal-Rechnung Ihren PC zu kapern
Liebe Leserin, lieber Leser,
der Trojaner PPR.Troj kommt per E-Mail mit einer gefälschten Paypal-Rechnung und versucht das System zu kapern. Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.
6800 Euro werden von ihrem Konto abgebucht: So versuchen Internet-Kriminelle aktuell per E-Mail einen Trojaner zu verteilen. Genaue Informationen zu der hohen Rechnung von Paypal könne man der gepackten Datei im Anhang entnehmen.
Wird die sich im Anhang befindende Datei entpackt und die angebliche Rechnung durch einen Doppelklick geöffnet, erhält man jedoch keine Informationen über die Rechnung. Stattdessen installiert sich der Wurm auf dem betreffenden System.
Hier finden Sie Details zur E-Mail mit der SchadsoftwareDie E-Mail hat folgendes Aussehen
- Betreff: „Rechnung“ oder „Lastschrift“
- E-Mail-Text: „6800 Euro werden von ihrem Konto abgebucht…“
- Betroffene Betriebssysteme: Alle Windows-Versionen.
Installation auf dem System
Eine Kopie seiner selbst wird hier erzeugt:
• %SYSDIR%\Internet_Explorer.exe
Es wird folgende Datei erstellt:
– C:\001.tmp Diese Datei enthält gesammelte Informationen über das System.
Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• Internet_Explorer.exe=“%SYSDIR%\Internet_Explorer.exe“
Wir wünschen Ihnen weiterhin ein viren- und wurmfreies System.
