Experten warnen vor Trojaner "TR/Dldr.Small.23"

[stieglitz]

http://de.internet.com/index.php?id=2037763&section=Security

Antivirenspezialisten warnen vor E-Mails mit dem Dateianhang "MS05-039.exe". Der darin enthaltene, nur 2.771 Bytes große Trojaner "TR/Dldr.Small.23", wurde gestern Abend und heute Nacht massenhaft verschickt. E-Mails Postfächer werden durch massives Auftreten von Bounce-Mails verstopft, die eine Reaktion auf unter falschen Absenderdaten verschickten E-Mails sind. Wie früher schon der Wurm Sober den Hype um Tickets für die Fußballweltmeisterschaft nutzte, konnte auch dieser Trojaner durch so genanntes "Social Engineering" vermehrt Opfer finden, teilt H+BEDV Datentechnik heute in Tettnang mit.

Bei uns ist der mehrfach aufgeschlagen. Aber unser AV-Programm hat ihn zuverlässig gekillt. Scheint aus RU zu kommen?
Das sieht dann so aus:

Dear friend , use this Internet Explorer patch now!
There are dangerous virus in the Internet now!
More than 500.000 already infected!

Microsoft Mail Internet Headers Version 2.0
X-MimeOLE: Produced By Microsoft Exchange V6.5.7226.0
Received: from localhost ([84.128.18.179]) by abcdfex01.abcdf.com with Microsoft SMTPSVC(6.0.3790.211); Wed, 24 Aug 2005 16:18:33 +0200
From: "Microsoft" <[email protected]>
To: <[email protected]>
Subject: Use this patch immediately !
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="xxxx"
Return-Path: <[email protected]>
Message-ID: <[email protected]>
X-OriginalArrivalTime: 24 Aug 2005 14:18:34.0640 (UTC) FILETIME=[B6540100:01C5A8B6]
Date: 24 Aug 2005 16:18:34 +0200

--xxxx
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

--xxxx
Content-Description: REMOVED_BY_THE_EXCHANGE_EMAIL_SCANNING_SERVICE_5CAE6CF4_00000dfc_E.txt
Content-Type: application/download;
name="REMOVED_BY_THE_EXCHANGE_EMAIL_SCANNING_SERVICE_5CAE6CF4_00000dfc_E.txt"
Content-Transfer-Encoding: quoted-printable
Content-Disposition: attachment;
filename="REMOVED_BY_THE_EXCHANGE_EMAIL_SCANNING_SERVICE_5CAE6CF4_00000dfc_E.txt"

--xxxx
Content-Type: text/plain
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment


--xxxx--