Trojaner Trojan-Dropper.MSWord.Lafool.v kommt via gefälschter McAfee-Absenderadresse

Trojaner ist als Word-Dokument mit dem Namen "McAfee Inc. Reports.doc" getarnt

(08.11.06) - Kaspersky Lab warnt vor dem Trojaner "Trojan-Dropper.MSWord.Lafool.v", der via Spam-Versand mit einer Absenderadresse des Antivirus-Unternehmens McAfee (mcafee@europe.com/mcafee@usa.com) verbreitet wird. Der Trojaner ist als Word-Dokument mit dem Namen "McAfee Inc. Reports.doc" getarnt und hat eine Größe von 80.635 Byte. Das Word-Dokument beinhaltet vorgeblich einen Bericht über die Verbreitung von Schadprogrammen im Internet.

Das Attachment enthält ein Visual Basic-Makro, das sich selbständig entpackt und eine neue Modifikation des bekannten LdPinch-Trojaner-Programms startet. Dieses stiehlt Passwörter für Dienstleistungen und Anwender-Programme, einschließlich AOL Instant Messenger und ICQ, sowie persönliche User-Daten. "Kaspersky Anti-Virus" detektiert die neue Modifikation des Schadprogramms als Trojan-PSW.Win32.LdPinch.bbg.

Das Schadprogramm ist bislang nicht außerhalb von Russland aufgetaucht, doch die Kaspersky Lab-Experten gehen davon aus, dass es sich in Kürze auch über die russischen Grenzen hinweg verbreiten wird. (Kaspersky: ra)