neuen Trojaner: Seit gestern Abend ist eine Schad-Datei als angebliche PDF-Rechnung von IKEA unterwegs. Nach dem bekannten Schema werden dieses Mal Emails im Namen des schwedischen Möbelhauses massenhaft über Spamlisten
versandt und fordern den Anwender auf, das Dokument im Anhang zu begutachten. Sobald der Emailempfänger die vermeintliche Rechnung anklickt, tritt der Trojaner in Aktion und lädt eigenständig weitere schädliche Dateien auf den Rechner.
Die Email mit dem Trojaner "TR/Dldr.iBill.T" sieht täuschend echt aus - lediglich kleine Grammatikfehler im Text weisen auf eine Fälschung hin. Die gefälschte Nachricht sieht in Auszügen wie folgt aus:
Betreff: Ihre IKEA Bestellung
Rechnungsnummer 161 871 518 5613
Kundennummer 417 125 5464
Datum 10 Februar 2007
Sehr geehrter IKEA Kunde,
die Gesamtsumme für Ihre Rechnung beträgt: 383,77 Euro. Anbei erhalten Sie den detaillierten Rechnung sowie die alle anderen wichtigen Unterlagen zu Ihrem Bestellung im beigefügter ZIP Datei. (...)
Der vollständige Text sowie die detaillierte Beschreibung des Schädlings können auf der Homepage von Avira abgerufen werden: http://www.avira.de/... http://www.avira.de/... tml
Anwender von Avira AntiVir sind geschützt, denn die Software erkennt den mit dem aktuellen VDF-Update als "TR/Dldr.iBill.T". Umfassenden Schutz vor derartigen Attacken gewährleistet die Heuristik von AntiVir, da sie auf Basis einer Strukturanalyse unbekannte Malware bereits proaktiv identifiziert. Auf diese Weise wehrt die innovative Technologie AHeAD (Advanced Heuristic Analysis and Detection) von Avira Angriffe ab, noch bevor eine spezielle Virensignatur gegen den Schädling erstellt und ein Virenschutz-Update dazu versandt wurde.