Vorsicht! E-Mail aus China lockt mit angeblichem Dokument im Anhang

Vorsicht! E-Mail aus China lockt mit angeblichem Dokument im Anhang

Der Wurm Traxgy.B5 kommt mit chinesischen Schriftzeichen und lockt mit einem angeblichen Dokument im Anhang.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.
Im Bild sehen Sie das Logo des Viren-Tickers, der Sie vor Viren- und Trojaner warnt.

Nutzen Sie den kostenlosen Viren- und Trojaner-Warndienst

Der Wurm Traxgy.B5 ist zurzeit unterwegs und verstopft die E-Mail-Postfächer. Im Anhang befindet sich ein angebliches Dokument.
Die E-Mail ist leicht zu erkennen, da Betreff und E-Mail-Text aus chinesischen Schriftzeichen bestehen.

Im Anhang befindet sich aber eine Datei mit der Bezeichnung Document.
Nach einem Doppelklick auf die im Anhang befindliche Datei,
wird jedoch kein Dokument mit dem verknüpften Textverarbeitungsprogramm geöffnet,
stattdessen installiert sich der Wurm auf dem System.
Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: %chinesischer Text%
Dateianhang: Document
Die Dateierweiterung ist eine der folgenden: .exe
Größe des Dateianhangs: 57.344 Bytes
E-Mail-Text: %chinesischer Text% Document.exe %chinesischer Text%
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Es erstellt eine Kopie seiner selbst mit einem Dateinamen von einer Liste:
– An: %WINDIR%\\system\ Mit einem der folgenden Namen:
• %Hexadezimale Zahl%.com

Die folgenden Registry-Schlüssel werden hinzugefügt, um den Prozess nach einem Neustart des Systems erneut zu starten:

– [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
• TempCom = %WINDIR%\\system\%Hexadezimale Zahl%.com
• TempCom = %WINDIR%\\temp\%Hexadezimale Zahl%.com

Quelle des Berichts:

Quelle des Berichts

Grüße
sunny78