McAffee warnt in einer aktuellen Meldung vor einem Trojanischen Pferd, welches sich selbst als "Skype-Defender" ausgibt und nach installation als Skype Plugin den Login Prozess ersetzt und somit die Login Daten versucht zu stehlen. Was im Anschluss mit den Daten getrieben wird ist noch nicht bekannt.

Daten des Virus

Name: Skype-Defender

Verbreitung: Als Skype Plugin

Besondere Kennzeichen: keine

Seit ein paar Wochen tauchen vermehrt gefälschte PayPal Mails auf, welche den Empfänger auffordern eine im Anhang der e-Mail Nachricht enthaltene Software, mit der Bezeichnung "Pay Pal e Tan Generator" zu installieren. Natürlich verbirgt sich hinter der im Anhang befindlichen Software nichts anderes als eine Software welche nach ca. 10 Minuten weitere Schadsoftware sowie Trojaner nach ich zieht und somit das System infiziert. Bisher sieht die Erkennungsrate der meisten Virenscanner eher schlecht aus, lediglich AntiVir erkannte die Software als MalWare durch einen Heuristischen Scan.

Daten des Virus

Name: E-TAN-SOFTWARE_2.68.zip

Verbreitung: Getarnt als PayPal Software Versand

Besondere Kennzeichen: keine

Seit kurzem verbreitet sich ein neuer Virus in e-Mail Anhängen, getarnt als Rechnung der Gebühreneinzugszentrale, rasend schnell im Netz. Nach anfänglichen Schwierigkeiten vieler Virenschutzsoftwarehersteller sollte jedoch nach aktuellem Stand die Bedrohung größtenteils eingedämt sein.

Daten des Virus

Name: Rechnung_GEZ.zip

Verbreitung: Getarnt als GEZ Rechnung (meits Beträge über 400 Euro, Mutationen sind wahrscheinlich.

Besondere Kennzeichen: Zu entdecken durch aktuelle Virenscanner bzw. Spamfilter.

Nach einer Studie der Firma Sophos haben über 30% der Websiten auf denen Malware verbreitet wird ihren Sitz in den Vereinigten Staaten von Amerika. Damit führen die USA die Statistik vor China mit 31% und Russland mit 9,5% an. Deutschland macht Platz 8 in diesem Rennen. Die gesammte Studie ist unter folgendem Link zu finden:

Gesammte Studie

Laut aktuellen Meldungen befindet sich in der Firmeware der Fritz!Box Fon ( 7050 u.a. ) eine Sicherheitslücke durch die Anrufer aus dem Internet das Gerät geziehlt zum Absturz bringen können bzw. dafür sorgen, dass es keine Anrufe mehr annimmt.

Die Anwendung DBASVR.exe, welche von verschiedensten Brightstor Arcserve Produkten verwendet wird, weisst eine Sicherheitslücke auf. Durch diese ist es Angreifern möglich einen Buffer Overflow zu erzeugen und beliebigen Schadcode ohne Anmeldung auszuführen.
Betroffen sind folgende Produkte:
ARCserve Backup r11.1 Client Agent for Windows
ARCserve Backup r11.1 Windows
ARCserve Backup 9.01 Windows
ARCserve Backup v9.01 Client Agent for Windows
Enterprise Backup v10.5 for Windows
CA BrightStor ARCserve Backup - Client Agent r11
CA BrightStor ARCserve Backup - Client Agent r11.1
CA BrightStor ARCserve Backup - Client Agent r11.5
CA BrightStor ARCserve Backup - Client Agent r11.5 SP1
CA BrightStor ARCserve Backup for Windows r11
CA BrightStor ARCserve Backup for Windows r11.1
CA BrightStor ARCserve Backup for Windows r11.5
CA BrightStor ARCserve Backup for Windows r11.5 SP1
CA Protection Suites - Protection Suite Server r2 x86 32
Abhilfe für das Problem: Update auf die jeweils neuste Version.

Wenige Tage nach der überraschenden Veröffentlichung der Vorabversion des RC1 hat Microsoft den Release Candidate 1 (RC1) des neuen Betriebssystems Windows Vista fertig gestellt und wird diesen in den kommenden Wochen interessierten Nutzern kostenfrei zur Verfüfung stellen. Windows Vista war zunächst unter dem Codenamen "Longhorn" entwickelt worden. Der Status des Release Candidate bedeutet im Allgemeinen für die Entwicklung der Software den "Code-Freeze". D.h. dass keine essentiellen Änderungen am Quellcode mehr vorgenommen werden, nur noch Fehlerbereinigung. Ob Microsoft den Code für Vista bereits eingefroren hat, ist jedoch nicht bekannt.