Symantec hat den Trojaner "Trojan.PPDropper.B" gemeldet. Die Malware tritt als PowerPoint-Anhang in der E-Mail mit dem Absender "[REMOVED]@gmail.com" und dem Betreff "[CHINESE CHARS]". Der Anhang selbst trägt die Bezeichnung "[CHINESE CHARS].ppt".

Führt der Empfänger dieser E-Mail die fingierte PowerPoint-Präsentation aus, ersetzt der Trojaner den Windows-System-Ordener durch eine manipulierte Version. Außerdem erscheint eine PowerPoint-Folie mit chinesischen Schriftzeichen.

Betroffen sind folgende Systeme: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003 sowie Windows XP.

Symantec rät, komplexe Passwörter aus Zeichen, Ziffern und Buchstaben zu verwenden. Zudem sollten Administratoren alle E-Mails blockieren beziehungsweise löschen, die über Viren-typische Anhänge verfügen. Dazu gehören VBS-, BAT-, EXE-, PIF- und SCR-Dateien.

Gruß Donald



Quelle: Chip.de