BlackSpider Technologies warnt vor E-Mail-Trojaner

Der Anhang ist eine gepackte, ausführbare FSG mit dem Namen FILE.965658

(21.12.05) - Mehr als 4.300 E-Mails, die den Download-Trojaner Win32.small.bxp enthalten, sind dem Managed Security Service Anbieter BlackSpider ins Netz gegangen. Der Trojaner wurden zum ersten Mal gegen 9:00 Uhr am Morgen des 19. Dezembers gesichtet. Auch Stunden nach dem Ausbruch waren noch keine Patches verfügbar. BlackSpider erwartet weitere E-Mails dieser Art in Quarantäne zu stellen.

Die Betreffszeile des Virus lautet:

Payment receipt

Der E-Mail Text lautet:

Dear customer.

Thank you for your subscription to http://www.viewpornstars.com.

You have been billed as Paycom LLC for the amount of: GBP 24.95 for 30

days then GBP 24.95 recurring every 30 days.

Time: 2005-12-16 10:54:56

Transaction ID: 965658

Amount: GBP 24.95

Applied to Account #: 10915104

Pay Method: VISA

Your new subscription identification number is: 10915104, please keep

this number in a safe place, as it will be required for reference in all

future correspondence regarding your membership.

Your membership access information is:

Username for your subscription: 112002

Password for your subscription: regina

Membership website: http://www.viewpornstars.com For further details

regarding this transaction and direct access to our online billing

support services, available 24-hours a day, 365-days a year, please

check your transaction details in attachment.

Thank you for choosing Paycom as the eMerchant for your subscription!

Customer Support

Der Anhang ist eine gepackte, ausführbare FSG mit dem Namen FILE.965658 und enthält 5492 Bytes.

Günter Fuhrmann, Geschäftsführer bei BlackSpider Technologies in Deutschland, kommentiert: "Wir haben bereits innerhalb weniger Stunden Tausende dieser mit Schadcode infizierten E-Mails entdeckt. Umso gefährlicher ist es, dass noch kein Antivirus-Hersteller ein Gegenmittel entwickelt hat. Dieser Ausbruch zeigt, wie wichtig es ist, intelligente Threat-Prevention-Technologien einzu-setzen, um neue Viren zu entdecken." (BlackSpider: ra)