Neuer Trojaner treibt sein Unwesen

Unangeforderten E-Mails, die behaupten, Fotos zu beinhalten, sollten laut den Viren-Experten von Sophos besser mit Vorsicht behandelt werden.

Mit diesem Köder verbreitet sich nämlich derzeit ein Trojaner massenhaft im Netz. Viele Unternehmen haben demnach bereits gemeldet, dass Troj/BagleDI-A an ihren Mail-Gateways aufgetaucht ist.

"Wer auch immer hinter diesem Trojaner steckt, versucht so viel Schaden wie möglich anzurichten. Der Autor verwendet enorm viele Websites und der Trojaner sucht alle sechs Stunden nach Code-Updates", so Gernot Hacker, Director of Technology bei Sophos.

Damit wird die Kontrolle der Websites nicht nur erschwert, auch kann der Virus relativ schnell abgewandelt werden.

Betreffzeile: foto
Die E-Mails mit dem Trojaner sind leicht an den folgenden Merkmalen zu erkennen: Betreffzeile: foto Text: foto Anhang: foto.zip oder fotos.zip. Wenn ein User die zugehörige ZIP-Datei öffnet, startet er damit eine HTML-Datei. Diese versucht, auf eine von über 130 verschiedenen - meist osteuropäischen - Webseiten zuzugreifen und den Trojaner herunterzuladen. Alle sechs Stunden wiederholt sich dieser Vorgang.

Die Analyse von Sophos

Virenzahl steigt weiter

Für den Monat August meldet Sophos mehr Viren als im Monat davor. An der spitze hat sich dabei jedoch nur wenig geändert, es führt weiter der seit drei Monaten dominierende Wurm Zafi.B.

Mit großem Abstand auf Platz zwei landete Netsky.P mit 18 Prozent, danach folgen MyDoom.O mit 7,2 Prozent sowie zahlreiche Netsky-Varianten, Bagle.AA und Lovgate.V.

Insgesamt sind dem Anti-Viren-Spezialist im Monat August 1.230 neue Viren ins Netz gegangen. Von den neu entdeckten Viren schaffte es jedoch keiner in die Top-Ten. Laut Sophos tummeln sich seit Monaten überwiegend Viren-Veteranen in den Charts.

Trojaner stammt offensichtlich von Bagle-Autor
Troj/BagleDI-A scheint von dem selben Autor zu stammen, der auch den Bagle-Wurm geschrieben hat. Dieser hatte Tausende ungeschützte Computern zu Anfang des Jahres infiziert.

Täglich gelangen 50 neue Viren ins Netz