Trojaner missbraucht Londoner Terroranschläge

Die Antiviren-Spezialisten von MessageLabs [1] warnen vor einem Trojaner, der sich hinter einem Link zu angeblichen Videos von den Terroranschlägen in London verbirgt. Die E-Mail-Nachricht mit dem angehängten Trojaner flattert mit der Betreffzeile "Terror hits London" in die Mail-Box und fordert den Benutzer mit dem Satz "See attachements for unique amateur video shots" zum Download des Schädlings auf. Die E-Mail ist als Newsletter des Nachrichtensenders CNN getarnt. Die Absenderadresse heisst zudem breakingnews@cnn-online.com. Der Dateiname, hinter welchem sich der Trojaner verberge, lautet gemäss MessageLabs "London Terror Movie.avi_Checked by Norton Antivirus.exe". Der Schädling kopiert sich ins Windows-Verzeichnis und trägt sich in die Registry [2] ein, so dass er beim Neustart des Systems ausgeführt wird. Anschliessend verschickt sich der Trojaner an weitere Empfänger.