Internet-Virus tarnt sich als Schutzprogramm

Der Absender stimmt, die angegebene Website des Zentrums 'Trojaner-info.de' gibt es ebenfalls. Bloss stammt das Mail nicht von der Antiviren-Firma.

Das Virus gibt sich als 'Trojaner-Info Newsletter 19.02.02' aus. Das Datum wird dabei ständig aktualisiert. Beigelegt ist ein Programm 'yawsetup.exe', das sich als neue Version eines Anti-Virenprogramms ausgibt.

Wer das beigelegte Programm ausführt, schützt seinen PC aber nicht wie vorgegeben vor so genannten 'Webdialern', sondern löst das Virus aus. Es verbreitet sich zunächst per E-Mail weiter und löscht dann die ganze Festplatte.

Spezialisten stufen die Gefahr des Yarner-Virus als hoch und das Virus als aggressiv ein. Weil das Mail in deutscher Sprache abgefasst ist, sehr seriös aussieht und scheinbar von einem etablierten Absender stammt, sei die Gefahr gross, dass sich viele Internetbenutzer täuschen lassen.

Anders als die meisten E-Mail-Würmer, welche sich in den letzten Monaten im Internet verbreiteten, beschränkt sich Yarner zudem nicht auf das Weiterverbreiten, sondern richtet tatsächlich Schaden an.

Die grossen Antivirenlabors empfehlen, das vermeintliche 'Trojaner-Info'-Mail mit dem Virus nicht zu öffnen, sondern unverzüglich zu löschen.

(sk/sda)