Malware mit Programmierfehler: Neuer Downloader löscht sich unfreiwillig selbst

Trojaner täuscht falsche Rechnung der Telekom vor

(24.07.05) - MessageLabs hat zahlreiche Kopien eines neuen Trojaner-Downloaders abgefangen. Inhalt und Betreff richten sich an Kunden der Deutschen Telekom und täuschen eine falsche Rechnung vor. Für die Virenschreiber selbst scheint die Rechnung bisher jedoch nicht ganz aufzugehen: Die Datei löscht sich wieder, bevor sie die eigentlichen Trojaner downloaden kann. Es ist jedoch nicht auszuschließen, dass bald schon funktionierende Schädlinge desselben Typs nachfolgen.

Der Trojaner sieht auf den ersten Blick aus wie ein PDF-Dokument, er erscheint mit einem PDF-Icon. Versucht der Nutzer allerdings die Datei zu öffnen, kopiert sie sich selbst in das Verzeichnis %windir%/rechnung.pdf.exe und modifiziert den Registry Key HKCU/Software/Microsoft/Windows/CurrentVersion/Run, so dass sie automatisch beim Booten des Rechners gestartet wird. Die ausführbare Datei enthält verschiedene URLs, von denen aus sie zwei verschiedene Varianten des Troj/Dumador downloaden soll. Anschließend löscht die Datei sich selbst.

Erste Analysen von MessageLabs weisen jedoch auf einen Fehler im Programm-Code hin: Das Programm scheint sich unfreiwillig selbst zu löschen, bevor es die beiden Trojaner herunter lädt und installieren kann.

Mögliche Betreff-Zeilen:

· Deutsche Telekom

· Deutsche Telekom AG

· Rechnung-Online

· Telekom Rechnung

Inhalt der E-Mail:

Guten Tag,

die Gesamtsumme für Ihre Rechnung im Monat Januar 2005 beträgt: 304.71 Euro.

Mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung und - soweit von Ihnen beauftragt - die Einzelverbindungsübersicht die Sie unter Ihrem Konto sehen können.

=================================

RECHNUNG ONLINE - TIPP DES MONATS

Auskunft per SMS

Einfach Anfrage per SMS an die 11833* - Die Antwort kommt sekundenschnell zurück. 11833* - Wir sind die Auskunft.

*pro SMS-Abfrage 69 Cent aus den dt. Mobilfunknetzen, 49 Cent aus dem Festnetz von T-Com.

Pro Anfrage per Telefonanruf einmalig 20 Cent zzgl. 99 Cent/Min.

=================================

Bei Fragen zu Rechnung Online oder zum Rechnungsinhalt klicken Sie bitte unter

Mit freundlichen Grüßen

Ihre T-Com

---------------------------------------------

Attachment:

· Bezeichnung: rechnung.pdf.exe

· Größe der ausführbaren Datei: 5632 Bytes

(MessageLabs: ma)