Vorsicht! Gefälschter Office-Patch versucht Ihr System zu kapern

Vorsicht! Gefälschter Office-Patch versucht Ihr System zu kapern

Liebe Leserin, lieber Leser,


der Trojaner Badware kommt mit einem gefälschten Office-Patch und versucht das System zu kapern.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Der Trojaner Badware ist unterwegs und versucht Anwendern ein falsches Microsoft Office-Update vorzugaukeln.
Die E-Mail ist angeblich vom Onlinedienst MSN und enthält ein Update für Office 2010.

Das ist natürlich gelogen: Wer dem Link in der E-Mail folgt,
erhält kein Update, sondern einen gefährlichen Trojaner untergeschoben.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: „Update for Office 2010 only“
E-Mail-Text: unterschiedlicher Text
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Es werden folgende Dateien erstellt:
• %SYSDIR%\recovery.exe
• %SYSDIR%\kkk.exe – %SYSDIR%\RansomWar.txt

Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.
– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
• run = %SYSDIR%\recovery.exe

Ich wünsche Ihnen ein viren- und wurmfreies System,
viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr

Reiner Backer, Chefredakteur




Grüße
sunny78