Warnmeldung vom 05. Mai 2007

Virenmail mit Verweis auf Bundestrojaner

Die andauernde Diskussion über die Online-Durchsuchung von Computern machen sich Virenautoren zu Nutze. Zur Zeit verbreitet sich eine Trojaner-E-Mail, in der den Nutzern vorgegaukelt wird, ihr PC sei bereits von einem "Bundestrojaner" durchsucht worden. Bei dem Landeskriminalamt in Mainz stehen deshalb die Telefone nicht mehr still.

Die Mail trägt den Betreff "Aktenzeichen" mit einer angehängten Zufallszahl. Darin heißt es:

Sehr geehrter Internetnutzer,
im Rahmen unserer ständigen automatisierten Überprüfung von sogenannten Tauschbörsen im Internet, wurde folgende IP-Adresse auf unserem System ermittelt. [...] Der Inhalt Ihres Rechners wurde als Beweismittel mittels den neuen Brundestrojaner sichergestellt. Es wird umgehend Anzeige gegen Sie erstatten, da sich illegale Software, Filme und/oder Musikdateien auf Ihren System befinden.

Im Anhang der Mail befindet sich eine Zip-Datei, in der ein Programm mit dem Namen "Aktenzeichen.exe" enthalten ist. Dabei handelt es sich wahrscheinlich um eine Abart bereits bekannter Online-Schädlinge. Eine Analyse mit dem Online-Virenscanner Virustotal zeigt, dass viele Virenscanner selbst mit aktuellen Signaturen den Schädling nicht sicher identifizieren. Mann sollte den Anhang dieser Mail deshalb nicht öffnen, sondern die Mail am besten direkt löschen.

(Quelle: www. heise.de)