Vorsicht! E-Mail aus China versucht Wurm einzuschleusen » hier-luebeck - Das interaktive, älteste Online-Magazin für Lübeck und Umgebung seit 1999

Anmelden

hier-luebeck

Das interaktive, älteste Online-Magazin für Lübeck und Umgebung seit 1999

Mittwoch, 18. Oktober 2017 04:08:44 Uhr

Vorsicht! E-Mail aus China versucht Wurm einzuschleusen

Liebe Leserin, lieber Leser,

über eine angeblichen E-Mail mit chinesischer Schrift versucht der Wurm „Traxgy.B“ Ihr System zu kapern. Sollten Sie eine solche E-Mail mit diesem Inhalt erhalten, löschen Sie sie sofort.

Der Wurm Traxgy.B ist im Augenblick unterwegs und verstopft die E-Mail-Postfächer. Im Anhang befindet sich ein angebliches Dokument. Die E-Mail ist leicht zu erkennen, da Betreff und E-Mail-Text aus chinesischen Schriftzeichen bestehen.

Im Anhang befindet sich aber eine Datei mit der Bezeichnung Document. Nach einem Doppelklick auf die im Anhang befindliche Datei, wird jedoch kein Dokument mit dem verknüpften Textverarbeitungsprogramm geöffnet, stattdessen installiert sich der Wurm auf dem System.

Details zur E-Mail mit der Schadsoftware:

Die E-Mail hat folgendes Aussehen:

  • Betreff: %chinesischer Text%
  • Dateianhang: Document
  • Die Dateierweiterung ist eine der folgenden: *.exe-Dateien
  • Größe des Dateianhangs: 57.344 Bytes
  • E-Mail-Text: %chinesischer Text% Document.exe %chinesischer Text%
  • Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System

Es wird folgende Datei erstellt:
%WINDIR%\\system\• %Hexadezimale Zahl%.com

Die folgenden Registry-Schlüssel werden hinzugefügt, um den Prozess nach einem Neustart des Systems erneut zu starten:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\TempCom = %WINDIR%\\system\%Hexadezimale Zahl%.com

Wir wünschen Ihnen ein viren- und wurmfreies System.

Bible verse of the day

Trachtet zuerst nach dem Reich Gottes und nach seiner Gerechtigkeit, so wird euch das alles zufallen.
 

Kalender

Oktober 2017
S M D M D F S
« Sep    
1234567
891011121314
15161718192021
22232425262728
293031  

Stichwörter

Kategorien

  • tbf121017_Sandbergbruecke_Kroeger_002

Archive

Polls

Glaubst du, dass die Freihandelsabkommen TTIP und CETA-Abkommen beschlossen werden?

Ergebnisse

Loading ... Loading ...

RSS-Feed

RSS-Feed abonnieren

Öffnen Sie eine Kategorie, für Kategorie RSS-Feeds