Trojaner in gefälschter Avira-E-Mail

RaG3! · 23. April 2007

Seit Kurzem landen in den E-Mail-Eingängen vieler Anwender vermeintliche Bestätigungsmails von Avira, die einen Trojaner im Anhang enthalten. Laut der E-Mail handelt es sich bei dem Anhang um eine Installationsdatei für eine Vollversion eines Avira-Virenscanners. Allerdings handelt es sich bei der Datei nicht um den Virenscanner, sondern um einen Schädling.

Bislang ist noch wenig über den Trojaner im Anhang der Mails mit dem Betreff Referenznr.:595169: Ihre Bestellung von Avira GmbH Produkten bekannt. Es ist jedoch wahrscheinlich, dass es sich – wie bei derartigen Mails üblich – um eine Downloader-Komponente handelt, die weiteren Schadcode auf den Rechner herunterlädt und ihn so in eine hörige Drohne eines Botnetzes verwandelt.

Die E-Mails stammen vorgeblich von cleverbridge, dem Unternehmen, das den Online-Shop von Avira bereitstellt. Sofern man nicht kürzlich einen Virenscanner bei Avira bestellt hat, sollte man diese Mails einfach löschen und den Anhang nicht ausführen. Wer auf eine Bestellbestätigung wartet, sollte den Anhang ebenfalls nicht ausführen, sondern die bei celeverbridge heruntergeladene Datei zur Installation nutzen.

Weitere Hinweise zum Umgang mit E-Mail-Dateianhängen und zum Schutz vor Virenbefall geben die Anti-Viren-Seiten von heise Security. (dmk/c't)

Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Quelle: Trojaner in gefälschter Avira-E-Mail | heise Security

Also schön aufpassen

Anzeige

Fitz · 23. April 2007

AW: Trojaner in gefälschter Avira-E-Mail

Hab auch so ne tolle Mail bekommen und erstmal große Augen gemacht, weil der Absender Blub@cleverbridge.com war und nicht sowas wie @gmx.de oder so... dann erstmal auf avira gegangen und nachgesehn und glücklich festgestellt, dass es gut war, den Anhang nicht zu öffnen

MfG Fitz

Nützliche Suchen

Trojaner in gefälschter Avira-E-Mail

Videos zum Themenbereich