Trojaner tarnt sich als Vertragsänderung

Massen-Mail im Umlauf mit vermeintlicher Vertragsänderung, hinter der sich ein Trojaner versteckt

(28.05.08) - Avira warnt vor einem Trojaner, der sich als Vertragsänderung getarnt in die Rechner einschleust.

Bereits seit Freitag letzter Woche wird eine E-Mail an viele Anwender versendet, die folgende Gefahr birgt: Die Neugierde des Empfängers soll durch eine vermeintliche Vertragsänderung mit Anhang "VERTRAG.RAR" geweckt werden.

In diesem Archiv befindet sich allerdings kein Word-Dokument, sondern der eigentliche Trojaner mit dem Dateinamen "VERTRAG.EXE". Die Email kommt mit verschiedenen Betreffzeilen - zum Beispiel "Abbuchungsvertrag", "Mietvertrag" oder "Konto eröffnet" und der eigentliche E-Mail-Text enthält folgende Nachricht:

Sehr geehrte Damen und Herren

Wir haben den Vertrag vorbereitet und die Paragraphen hinzugefügt, die von Ihnen verlangt wurden. Unsere Juristen haben die letzte Seite verändert. Wenn es zu Ihrer Zufriedenheit ausfällt, sind wir bereit am Freitag den ersten Warenposten zu bezahlen. Anbei finden Sie bitte die Datei mit dem angefertigten Vertrag. Wenn Sie brauchen, können wir Ihnen den Vertrag faxen. Wir warten auf Ihre Entscheidung.

Avira warnt grundsätzlich davor, nicht angeforderte Dateianhänge oder von unbekannten Absendern zu öffnen. Der Trojaner wird als "TR/Spy.Buzus.gyj" mit der aktuellen VDF erkannt. Nähere Informationen finden Sie in unserer Virenbeschreibung. (Avira: ra)