Vorsicht! Wurm lockt mit einem angeblich deaktivierten E-Mail-Zugang

Vorsicht! Wurm lockt mit einem angeblich deaktivierten E-Mail-Zugang

Liebe Leserin, lieber Leser,
mit einem angeblichen deaktivierten E-Mail-Zugang versucht der Wurm Mytob.PK das System zu kapern.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Der Wurm Mytob.PK ist unterwegs.
Der Wurm versteckt sich im Anhang einer E-Mail, die behauptet,
der aktuelle E-Mail-Zugang wäre vom Provider deaktiviert worden.
Nähere Angaben zu dieser E-Mail können Sie angeblich der im Anhang befindlichen Datei entnehmen.

Und das ist natürlich gelogen.Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet,
erhält man keine Informationen über den deaktivierten E-Mail-Account.
Stattdessen installiert sich der Wurm auf dem betreffenden System.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: Email Account Suspension
Dateianhang: account-details
Größe des Dateianhangs: 56.832 Bytes.
E-Mail-Text: „Dear user %username from receivers email address%”.
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Wird der Anhang ausgeführt, kopiert sich der Wurm unter folgenden Dateinamen in das Windows-Systemverzeichnis:
• %SYSDIR%\rnathchk.exe

Ich wünsche Ihnen ein viren- und wurmfreies System,
viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr

Reiner Backer, Chefredakteur



Grüße
sunny78