Zum Hauptinhalt Zur Navigation Zur Suche

Neuer Wurm tarnt sich als Partnervermittlungs-Tool

TROJ_Matcher.A löst Massenmails aus. Outlook-Benutzer müssen sich einmal mehr um die Sicherheit ihres Rechners sorgen: Der TROJ_Matcher.A getaufte "Virus" (eigentlich ein Wurm) ist zu erkennen an der Betreffzeile "Matcher" und dem Dateianhang "MATCHER.EXE", das einmal ausgeführt sich selbstständig an alle Einträge im Outlook-Adressbuch verschickt.
/ Andreas Donath
Kommentare News folgen (öffnet im neuen Fenster)

Vor allem in Unternehmen könnte dies zu einem starken Anstieg des Mailaufkommens und letztlich zu einer Überforderung der Mailserver führen. Der Haupttext des in Visual Basic 6.0 programmierten Trojaners lautet:

"Want to find you love mates !!! Try this ist cool... Looks and Attitude Matching to opposite sex"

Wird der Anhang "MATCHER.EXE" gestartet, wird folgender Eintrag generiert, damit der Trojaner bei jedem Neustart wieder ausgeführt werden kann: HKEY_LOCAL_MACHINE\Software\
Microsoft\Windows\CurrentVersion\
Run@="C\%winsys %\matcher.exe"

Die Anti-Virenhersteller werden wie üblich den von Trend Micro unter dem Namen TROJ_MATCHER.A geführten Trojaner in ihre Sperr-Listen aufnehmen.


Relevante Themen