Vorsicht! Wurm lockt mit angeblicher Nachricht im Anhang

Vorsicht! Wurm lockt mit angeblicher Nachricht im Anhang

Liebe Leserin, lieber Leser,


der Wurm Netsky.D kommt per E-Mail und lockt mit einer angeblichen Nachricht im Anhang.
Sollten Sie eine E-Mail mit diesem Inhalt erhalten, löschen Sie diese sofort.

Der Wurm Netsky.D verstopft zurzeit die Postfächer.
Der Wurm versteckt sich im Anhang einer E-Mail. Nähere Angaben zu dieser E-Mail können
Sie angeblich der im Anhang befindlichen Datei entnehmen.

Und das ist natürlich gelogen.

Wird die sich im Anhang befindende Datei durch einen Doppelklick geöffnet,
erhält man keine Informationen. Stattdessen installiert sich der Wurm auf dem betreffenden System.

Hier finden Sie Details zur E-Mail mit der Schadsoftware

Die E-Mail hat folgendes Aussehen

Betreff: Here is the document
Dateianhang: yours.pif
Größe des Dateianhangs: 17.424 Bytes
E-Mail-Text: Your document is attached
Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Eine Kopie seiner selbst wird hier erzeugt:
• %WINDIR%\winlogon.exe

Der folgende Registryschlüssel wird hinzugefügt um den Prozess nach einem Neustart des Systems erneut zu starten.

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
• "ICQ Net"=%WINDIR%\winlogon.exe -stealth"

Ich wünsche Ihnen ein viren- und wurmfreies System, viel Spaß und Erfolg mit der aktuellen Ausgabe des Viren-Tickers.

Ihr

Reiner Backer, Chefredakteur


Grüße
sunny78