Sie sind hier: Home > Digital > Computer >

Falsches Update verseucht das System

...

Drucken

0 Kommentare

Falsches Update verseucht das System

06.11.2007, 11:12 Uhr | PC Welt

Hacker verschicken gefälschte Microsoft-Mails. (Screenshot: T-Online)Der Sicherheitsspezialist F-Secure warnt vor gefälschten Microsoft-Mails mit vorgeblichen Sicherheits-Updates im Anhang. Tatsächlich enthält die Datei einen fiesen Trojaner, der das System verseucht. Hat sich die Malware im System festgesetzt, lädt sie weitere Schädlinge unerkannt herunter und installiert diese.

Klick-Show15 goldene Regeln für einen sicheren PC
Foto-ShowZehnTipps gegen die Spam-Flut

Angebliche Sicherheitslücke im Windows

Malware-Forscher des finnischen Antivirus-Herstellers F-Secure berichten in ihrem Blog von einem Schädling namens "Trojan-Downloader:W32/Agent.FDA". Dieser wird mittels spamartig verbreiteter Mails mit einem Betreff wie "Critical Security Update" verschickt. Darin wird behauptet, im Kernel von Windows sei eine Sicherheitslücke entdeckt worden und der Anhang der Mail könne diese beseitigen. Am Ende der Mails findet sich noch ein Schnipsel zufällig generierten, sinnfreien Textes, der Spam-Filter austricksen soll.

Update.zip verseucht das System

Der Anhang besteht aus einem ZIP-Archiv namens "update.zip", das eine Programmdatei mit dem Namen "update.exe" enthält. Wird diese Datei entpackt und ausgeführt, nimmt sie Kontakt mit einem Server im Internet auf und lädt weitere Malware herunter. Diese nistet sich im Verzeichnis \Windows\System32\drivers als "netdtect.sys" und "runtime.sys" ein. Letztere wird in der Registry als zu startender Dienst eingetragen. Generell gilt, dass Microsoft nie unaufgefordert Updates per Mail versendet.

Wissen kompaktViren, Spyware und Trojaner

PC Welt

Versenden

An die Redaktion