Vorsicht! Wurm NetSky.PS behauptet den Besuch illegaler Internetseiten

Vorsicht! Wurm NetSky.PS behauptet den Besuch illegaler Internetseiten

Liebe Leserin, lieber Leser,


der Wurm NetSky.PS kommt per E-Mail und behauptet den Besuch illegaler Internetseiten.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten,
löschen Sie diese sofort.

Zurzeit sind E-Mails unterwegs,
die behaupten, der Empfänger habe illegale Internetseiten besucht.
Eine Liste der Internetseiten befindet sind im Anhang.

In dem Anhang steckt natürlich keine Liste illegaler Internetseiten,
sondern der Wurm NetSky.PS, der das betreffende System infizieren will.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: „Internet Provider Abuse“.
Dateianhang: „details.pdf.exe“
E-Mail-Text: „I noticed that you have visited illegal websites. See the name in the list!“
Dateigröße: 50.688 Bytes
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Eine Kopie seiner selbst wird hier erzeugt:
• %WINDIR%\fvprotect.exe

Folgender Registryschlüssel wird hinzugefügt:
– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• „Norton Antivirus AV"="%WINDIR%\fvprotect.exe”

Ich wünsche Ihnen ein viren- und wurmfreies System,
viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr

Reiner Backer, Chefredakteur


Grüße
sunny78