Y2K-Counter ist Trojanisches Pferd

Die Datei, welche als «Y2Kcount» scheinbar im Namen von Microsoft verschickt wird, überschreibt die Datei wsock32.dll und spioniert Passwörter aus. Y2Kcount ist Mitte September auf einigen Rechnern aufgetreten und auch unter den Namen «Count2K» oder «Trojan Polyglot» bekannt. Parallelen mit dem Anfang Juni aufgetretenen Wurm ExploreZip beschränken sich nach Recherchen der deutschen Zeitschrift PC-WELT auf Äusserlichkeiten. So scheint der Mail-Anhang eine selbstentpackende Zip-Datei zu sein, und es wird eine irreführende Fehlermeldung erzeugt. Derzeit konnte kein Antivirenspezialist Spekulationen bestätigen, dass eventuell abgefangene geheime Zugangsdaten tatsächlich vom Rechner des Opfers ins Internet verschickt werden.