Die Hersteller von Antivirus-Software warnen Internet-Nutzer vor einem so genannten Trojaner. Das Spionageprogramm wird per E-Mail verschickt und soll den Anschein erwecken, es enthalte eine Rechnung der Deutschen Telekom, die der Empfänger angeblich angefordert hat.

Der "Spy.Bill-T-Com" soll sich über so genannte Spam-Listen zurzeit rasch verteilen. Die vermeintliche Telekom-Rechnung ist in einem Dateianhang enthalten, der dem Anwender vorgaukelt, dabei handle es sich um eine Windows-Hilfedatei mit der Endung CHM. Sie lässt sich per Doppelklick öffnen, installiert jedoch den Trojaner statt die Rechnungsdaten anzuzeigen.

Nach dem Doppelklick öffnet "Spy.Bill-T-Com" automatisch die Netzwerk-Ports (TCP) 2050, 2121 und 2355 und kopiert sich als Datei "Csrss.EXE" wird in das Windows-Systemverzeichnis. Danach wartet der Trojaner auf Kommandos seines Erschaffers.

Immer schön aufpassen!