McAffee warnt in einer aktuellen Meldung vor einem Trojanischen Pferd, welches sich selbst als "Skype-Defender" ausgibt und nach installation als Skype Plugin den Login Prozess ersetzt und somit die Login Daten versucht zu stehlen. Was im Anschluss mit den Daten getrieben wird ist noch nicht bekannt.

Daten des Virus

Name: Skype-Defender

Verbreitung: Als Skype Plugin

Besondere Kennzeichen: keine

Seit ein paar Wochen tauchen vermehrt gefälschte PayPal Mails auf, welche den Empfänger auffordern eine im Anhang der e-Mail Nachricht enthaltene Software, mit der Bezeichnung "Pay Pal e Tan Generator" zu installieren. Natürlich verbirgt sich hinter der im Anhang befindlichen Software nichts anderes als eine Software welche nach ca. 10 Minuten weitere Schadsoftware sowie Trojaner nach ich zieht und somit das System infiziert. Bisher sieht die Erkennungsrate der meisten Virenscanner eher schlecht aus, lediglich AntiVir erkannte die Software als MalWare durch einen Heuristischen Scan.

Daten des Virus

Name: E-TAN-SOFTWARE_2.68.zip

Verbreitung: Getarnt als PayPal Software Versand

Besondere Kennzeichen: keine

Seit kurzem verbreitet sich ein neuer Virus in e-Mail Anhängen, getarnt als Rechnung der Gebühreneinzugszentrale, rasend schnell im Netz. Nach anfänglichen Schwierigkeiten vieler Virenschutzsoftwarehersteller sollte jedoch nach aktuellem Stand die Bedrohung größtenteils eingedämt sein.

Daten des Virus

Name: Rechnung_GEZ.zip

Verbreitung: Getarnt als GEZ Rechnung (meits Beträge über 400 Euro, Mutationen sind wahrscheinlich.

Besondere Kennzeichen: Zu entdecken durch aktuelle Virenscanner bzw. Spamfilter.

Seit kurzem kosiert in den USA ein Trojanischen Pferd, welches sich als Wal-Mat Rechnung tarnt. Die in der e-Mail verborgene Schadsoftware wurde von McAfee entdeckt und trägt den Namen FormSpy. Der Schädling greift den Internetbrowser Firefox an und schleußt sich als "Firefox-Erweiterung" ein und protokolliert fortan alle Eingaben des User. Das Format des Trojanischen Pferdes ist eine ".exe Datei", welche die sonst übliche Benutzereingabe zur Installtion von Browsererweiterungen in Firefox umgeht.

Daten des Trojanischen Pferdes

Name: FormSpy

Verbreitung: Vorwiegend als Wal-Mat Rechnung in den USA, Mutationen sind wahrscheinlich.

Besondere Kennzeichen: Zu entdecken durch aktuelle Virenscanner, sowie als Browsererweiterung in Firefox.

Für den F-Secure Virenscanner wird seit kurzem ein Update der Software bereitgestellt, welches zwei Programmschwachstellen (BUGS) beheben soll. Zum einen wurden teilweise Schädlinge in Anwendung zwar erkannt, diese jedoch nur plockiert. Ein weiteres Problem, Wechselmedien wurden nicht durchsucht sofern die "Prüfung von Netzlaufwerken" deaktiviert war. Betroffen sind ausschließlich die Microsoft Windows Versionen.