Dieser lädt sich automatisch auf den PC, sobald der Empfänger auf die angehängte Datei mit dem angeblichen Beweisfoto der Ermordung von Slobodan Milosevic klickt.
Ein Patch gegen den „Trojan-Downloader.Win32.Small.cnk“ wurde erst nach achteinhalb Stunden veröffentlicht. Bis dahin hat BlackSpider annähernd 17.000 E-Mails mit dem Download-Trojaner geblockt, der zum ersten Mal am Abend des 14. März entdeckt wurde.
Die Betreffzeile der E-Mail lautet: Slobodan Milosevic was killed.
Der Textkörper enthält folgenden Text:
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
The real evidence in attached photo.
--------------------------
Scanned by Kaspercky Antivirus
Status: clean
Der Anhang ist eine gepackte, ausführbare, mit UPX komprimierte Datei. Ihre Größe beträgt 16,5 Kilobytes.
Günter Fuhrmann, Geschäftsführer der deutschen BlackSpider-Niederlassung,
sagt: „Morbide Sensationslust eignet sich für Virenentwickler leider immer wieder, um Unternehmen möglichst viel Schaden beizufügen.“