Auch Virenautoren sind vor Fehlern nicht sicher
Trojaner zerstört sich aus Versehen selber

Ein neuer Trojaner ist im Internet aufgetaucht, bei dem den Programmierern ein Fehler unterlaufen ist: Der Schädling löscht sich selber.

hiz DÜSSELDORF. Am Dienstag fing das globale Netzwerk von Message Labs einen neuen Trojaner ab, dessen Inhalt und Betreff die Kunden der Deutschen Telekom mit einer falschen Rechnung täuschen soll. Den Virenschreibern ist allerdings beim Erstellen des Programms ein Fehler unterlaufen. Dadurch löscht sich die Datei, bevor sie ihre eigentlichen schädlichen Komponenten aus dem Internet downloaden kann. Experten schließen jedoch nicht aus, dass bald schon funktionierende Schädlinge desselben Typs folgen werden.

Auf den ersten Blick sieht der Trojaner aus wie ein PDF-Dokument und erscheint auch mit einem PDF-Icon. Es handelt sich jedoch um ein ausführbares Programm mit dem vollständigen Namen „rechnung.pdf.exe“. Beim anklicken kopiert sie sich die Datei in das Windows-Verzeichnis und modifiziert die Systemdatenbank so, dass das Programm bei jedem Neustart des Rechners wieder aktiv wird. Die ausführbare Datei enthält verschiedene Webadressen, von denen aus zwei verschiedene Varianten des Troj/Dumador aus dem Netz geladen werden sollen. Anschließend soll sich die Programmdatei löschen.

Erste Analysen der Experten weisen jedoch darauf hin, dass das Programm sich unfreiwillig selbst löscht, bevor es die beiden Trojaner herunterladen und installieren kann.

Serviceangebote
Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%