Vermeintliches Update von Trojaner-Scanner ist ein Wurm

Dass sich ein Wurm ausgerechnet in einer Datei versteckt, die vorgibt, Trojanische Pferde zu finden, ist besonders gemein. Stutzig machen müsste allerdings die User, dass das Programm unaufgefordert per E-Mail kommt.

Die Mail gibt vor, direkt von den Machern des Programms "ANTS" zu kommen. Es sieht laut Sophos wie Folgt aus:

Betreff:

ANTS Version 3.0

Anhang:

Ats3set.exe

Text:

Hi,

anhängend findest Du die neue Version 3.0 von ANTS, dem bislang einzigartigen kostenlosen Trojanerscanner. Zum installieren einfach die angehängte Setup-Datei ausführen.

attached you will find the brandnew version 3.0 of ANTS the unique trojan defense system. To install ANTS simply run the attached Setup-File.

Adieu, Andreas

webmaster@avnetwork.de

http://www.ants-online.de

Wenn die angehängte Datei geöffnet wird, verschickt sich der Wurm über MS Outlook an alle im Adressbuch eingetragenen E-Mail-Adressen.

Laut Symantec ist die Verbreitung des Wurmes hoch, der angerichtete Schaden aber klein. Löschen Sie diese Mail, sofern Sie sie erhalten haben.