Virus als Vertag getarnt

eleven identifiziert besonders gut getarnte Virenwelle

(03.06.08) - Der E-Mail-Sicherheitsdienstleister eleven hat eine neue, besonders gut getarnte Virenwelle entdeckt: E-Mails mit den Betreffzeilen "Mietvertrag" bzw. "Darlehensvertrag" geben vor, dem Empfänger die finale Version eines wichtigen Vertrags zu übermitteln.

Die Nachrichten enthalten einen Anhang namens "vertrag.rar", der wiederum die ausführbare Datei "vertrag.exe" enthält, deren Icon sehr an das von Microsoft Word erinnert und so den Empfänger verleiten soll, die virenverseuchte Datei zu öffnen. Im Gegensatz zu früheren ähnlichen Viren- und Phishing-Mails sind die Texte in gutem Deutsch verfasst, enthalten wenige Fehler und vermitteln dadurch eine vermeintlich hohe Glaubwürdigkeit.

Die Virenfüherkennung "eXpurgate Virus Outbreak Detection" identifizierte die Mails und kennzeichnet sie seitdem als "dangerous.virus-outbreak". Das Verfahren der Virus Outbreak Detection basiert auf der Technologie des Spam-Filters und E-Mail-Kategorisierungsdienstes eXpurgate und nutzt die Ähnlichkeit der Verbreitung neuartiger Viren zu Spam. (eleven: ma)