Spamta wurmt weiter

abgelegt im Archiv IT-Aktuell am 27.02.07

Spamta wurmt weiter

40 Prozent aller verseuchten Nachrichten der vergangenen Stunden enthalten den SpamtaLoad.DO Trojaner - der wiederum lädt den Wurm Spamta.TQ herunter

(pressebox) duisburg, 27.02.2007 - Auswertungen der PandaLabs haben ergeben, dass eine große Anzahl von E-Mails den SpamtaLoad.DO Trojaner verbreiten. In den vergangenen Stunden enthielten über 40 Prozent aller verseuchten Nachrichten im Netz den Trojaner.

Folgende Merkmale weisen auf eine Nachricht mit schädlichem Inhalt hin:

Betreff: "Error", "Good day", "hello" oder "Mail Delivery System".

Text: "Mail transaction failed. Partial message is available" oder "The message contains Unicode characters and has been sent as a binary attachment"

Anhang: Eine ausführbare Datei mit variablem Namen, in der sich der Trojaner SpamtaLoad.DO versteckt.

Anzeichen einer Infektion: Der Trojaner zeigt entweder eine Fehlermeldung an oder er öffnet den Notepad, um eine Textdatei anzuzeigen. Die Datei lädt den Wurm Spamta.TQ auf das System, der den Trojaner an alle E-Mail Adressen versendet, die er auf dem infizierten Rechner findet.

Im vergangenen Jahr hat sich die Spamta Wurm-Familie immer wieder massiv verbreitet, zuletzt im November 2006.