Computernews

Vorsicht! Gefälschter Office-Patch versucht Ihr System zu kapern

#1 von sunny78 , 06.01.2013 23:22

Vorsicht! Gefälschter Office-Patch versucht Ihr System zu kapern

Der Trojaner Badware kommt mit einem gefälschten Office-Patch und versucht das System zu kapern.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Der Trojaner Badware ist unterwegs und versucht Anwendern ein falsches Microsoft Office-Update vorzugaukeln.
Die E-Mail ist angeblich vom Onlinedienst MSN und enthält ein Update für Office 2010.
Das ist natürlich gelogen:
Wer dem Link in der E-Mail folgt, erhält kein Update,
sondern einen gefährlichen Trojaner untergeschoben.
Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: „Update for Office 2010 only“
E-Mail-Text: unterschiedlicher Text
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Es werden folgende Dateien erstellt:
• %SYSDIR%\recovery.exe
• %SYSDIR%\kkk.exe – %SYSDIR%\RansomWar.txt

Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem
Neustart des Systems erneut zu starten.
– [HKCU\Software\Microsoft\Windows NT\CurrentVersion\Windows]
• run = %SYSDIR%\recovery.exe

Quelle des Berichts:

Quelle des Berichts


Grüße
sunny78


sunny78  
sunny78
Beiträge: 752
Punkte: 287
Registriert am: 04.01.2013


   

Vorsicht! E-Mail aus China lockt mit angeblichem Dokument im Anhang
Vorsicht! Trojaner kommt mit falscher Rechnung von Amazon

  • Ähnliche Themen
    Antworten
    Zugriffe
    Letzter Beitrag
Xobor Forum Software ©Xobor.de | Forum erstellen
Datenschutz