Neuer Computerschädling hat sich gut getarnt: Gefahr durch vermeintliches Update

Neuer Computerschädling hat sich gut getarnt
Gefahr durch vermeintliches Update

Wo Sicherheitsupdate drauf steht, ist nicht immer auch eins drin. Diese Erfahrung mussten nun wieder zahlreiche Computer-Nutzer machen. Ein neuer Computerschädling tarnt sich nämlich als Sicherheits-Update für Microsofts Betriebssystem Windows XP.

HB HAMBURG. Der so genannte Trojaner „Xombe“ sei seit vergangenem Freitag an eine große Zahl von Internetnutzern als E-Mail-Anhang verschickt worden, warnen führende Hersteller von Antivirus-Software. „Microsoft verschickt grundsätzlich keine E-Mails“, sagte der Karlsruher Virenexperte Christoph Fischer. Allein rein technisch wäre es völlig unmöglich, die Echtheit und Authentizität solcher Massenmails zu gewährleisten.

Als Trojanische Pferde bezeichnete Computerschädlinge öffnen in befallenen Computern eine „Hintertür“, über die heimlich Daten wie zum Beispiel Passwörter ausspioniert werden können. „Xombe“ versucht möglicherweise auch mit dem gewählten Zeitpunkt seines Auftretens Windows-Anwender von der „Echtheit“ des vorgetäuschten Sicherheits-Patches zu überzeugen. „Microsoft hat die Herausgabe neuer Patches seit einiger Zeit auf den zweiten Mittwoch im Monat gelegt“, erläutert Fischer. Viele Anwender erwarten sie deshalb in dieser Woche.

In der englischsprachigen E-Mail wird behauptet, dass der Empfänger nur über eine Betaversion des „Windows XP Service Pack 1“ verfüge. Der Adressat wird aufgefordert, zunächst alle Antiviren- Programme zu deaktivieren und dann mit dem Öffnen des Dateianhangs die Installation des Updates zu starten. Dabei nimmt Xombe Kontakt mit verschiedenen Seiten im Internet auf und versucht unter anderem, auf eine russische Website zuzugreifen. Ziel des Angriffs sind die Betriebssysteme Windows 95, 98, Me, NT, 2000, XP und Windows Server 2003. Nicht betroffen sind Anwender von Linux, Macintosh, OS/2, Unix und Windows 3.x.

Informationen zum neuen Computer-Schädling im Internet:

securityresponse.symantec.com/avcenter/venc/data/trojan.xombe.html
www.f-secure.com/v-descs/xombe.shtml
us.mcafee.com/virusInfo/default.asp?id=description&virus_k=100945

Serviceangebote
Zur Startseite
-0%1%2%3%4%5%6%7%8%9%10%11%12%13%14%15%16%17%18%19%20%21%22%23%24%25%26%27%28%29%30%31%32%33%34%35%36%37%38%39%40%41%42%43%44%45%46%47%48%49%50%51%52%53%54%55%56%57%58%59%60%61%62%63%64%65%66%67%68%69%70%71%72%73%74%75%76%77%78%79%80%81%82%83%84%85%86%87%88%89%90%91%92%93%94%95%96%97%98%99%100%