Kontakt-Anfrage als Model-Begleitung versucht das System zu kapern.

Veröffentlicht: 15. März 2011 in Uncategorized

Der Trojaner Mudro.CY ist per E-Mail mit einer angeblichen Antwort von einer
Kontakt-Anfrage bei Model-Begleitung unterwegs. Die Absenderin der E-Mail mit
dem Vornamen „Dagmar“ würde sich gerne einfach mal nett ausführen lassen und
einen schönen Abend verbringen.
Ein Bild von Dagmar könne man dem Anhang der E-Mail entnehmen. Nach einem
Doppelklick auf die im Anhang befindliche Datei, erhält man jedoch kein Foto
der jungen Dame angezeigt, stattdessen installiert sich der Trojaner auf dem
betreffenden System.

Die E-Mail hat folgendes Aussehen:

Betreff:„Hallo von Dagmar“

Dateianhang:Foto-Dagmar__JPG.com

E-Mail-Text:„Hallo von Dagmar

Deine Kontakt-Anfrage bei Model-Begleitung habe ich gelesen und möchte mich
kurz vorstellen. Diskretion ist von meiner Seite absolut gegeben, ich mache das
mal aus Neugier und Spaß, habe keine finanziellen Interessen. Möchte mich
einfach mal nett ausführen lassen und einen schönen Abend
verbringen.
Ich komme aus der Nähe des Ortes, den Du angegeben hast für ein Treffen. Ich
bin 28 Jahre, Angestellte, schlank, lange schöne Haare, gepflegt,
aufgeschlossen, offen, kontaktfreudig und sehr neugierig.

Hängt auch damit zusammen, dass ich zurzeit in keiner Beziehung bin und
keinen Freund habe.

Ich schicke mal ein Bild von mir mit, als gepacktes Format. Wenn noch
Interesse besteht, melde Dich, wenn Du mir Deine Tel. Nummer, oder Handy Nummer
schreibst, dann kann ich mich nach der Arbeit gern mal bei Dir melden.

Bin schon gespannt, Gruß, Dagmar“

Dateigröße: 98.469 Bytes

Betroffene Betriebssysteme: Alle Windows-Versionen

Installation auf dem System:

Wird der Trojaner ausgeführt, erstellt er folgende Datei:

%TEMPDIR%\winnitask.exe

Advertisements

Kommentar verfassen

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden /  Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden /  Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden /  Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden /  Ändern )

Verbinde mit %s