Neues trojanisches Pferd

In der E-Mail wird behauptet, dass auf dem Rechner eine Beta Version von Windows XP laufe. Um die Stabilität des Systems zu optimieren, wird empfohlen, die Beta Version zu entfernen und das Service Pack 1 für Windows XP neu zu installieren. Dazu müsse lediglich die Datei winxp_sp1.exe ausgeführt werden, die der E-Mail als Attachement angefügt ist. Besonders böse: Vor dem Ausführen der Datei wird der Nutzer aufgefordert, alle auf dem Rechner befindlichen Antiviren-Programme zu deaktivieren.

Nachdem der Nutzer das Attachement gestartet hat, nimmt das dahinter verborgene Trojanische Pferd eine Verbindung mit dem Internet auf und lädt die Datei msvchost.exe herunter, hinter der sich ein weiterer Trojaner verbirgt. Die Datei msvchost.exe ist eine Downloader-Applikation, die über eine bestimmte Webseite kontrolliert wird, und mit deren Hilfe weitere Dateien auf den infizierten Rechner herunter geladen werden können. Alle Dateien werden im System-Verzeichnis von Windows abgespeichert.

Als Xombe zum ersten Mal abgefangen wurde, wies die Webseite die infizierten Rechner an, die Datei http_f.dll herunter zu laden. Laut F-Secure dient dieses Programm der Vorbereitung einer so genannten "Distributed Denial-of-Service Attacke" gegen eine Webseite, die Foren unterhält. Um welche konkrete Seite es sich dabei handelt, teilte F-Secure nicht mit.

Die Anti-Viren-Software von F-Secure wurden mittlerweile aktualisiert, die anderen Viren-Hersteller dürften ebenfalls bereits Updates bereit gestellt haben.

(Thomas Wischniewski, teltarif.de)