Vorsicht! Wurm NetSky.PS behauptet den Besuch illegaler Internetseiten
Liebe Leserin, lieber Leser,
der Wurm NetSky.PS kommt über E-Mail und behauptet, dass der User illegale Internetseiten besucht hat. Sollten Sie eine E-Mail mit diesem Inhalt bekommen, löschen Sie diese sofort.
Zurzeit sind E-Mails unterwegs, die behaupten, der Empfänger habe illegale Internetseiten besucht.
In dem Anhang steckt natürlich keine Liste illegaler Internetseiten, sondern der Wurm NetSky.PS, der das betreffende System infizieren will.
Hier finden Sie Details zur E-Mail mit der SchadsoftwareDie E-Mail hat folgendes Aussehen
- Betreff: „Internet Provider Abuse“.
- Dateianhang: „details.pdf.exe“
- E-Mail-Text: „I noticed that you have visited illegal websites. See the name in the list!“
- Dateigröße: 50.688 Bytes
- Betroffene Betriebssysteme: Alle Windows-Versionen
Installation auf dem System
Eine Kopie seiner selbst wird hier erzeugt:
• %WINDIR%\fvprotect.exe
Folgender Registryschlüssel wird hinzugefügt:
– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• „Norton Antivirus AV“=“%WINDIR%\fvprotect.exe”
Wir wünschen Ihnen ein viren- und wurmfreies System und weiterhin viel Spaß und Erfolg.
