|
|
Seit dem 23. Oktober 2001 (also Dienstag) verschickt eine bisher noch nicht
bekannte Person unter gefälschtem Absender eine E-Mail mit Dateianhang, der
die neue Version ANTS 3.0 enthalten soll.
Nach ersten Erkenntnissen wurden diese Mails mehrfach im Namen des Autors
Andreas Haak an fremde Personen verschickt. Der Absender ist natürlich
gefälscht, Herr Haak würde niemals sein Programm Personen unaufgefordert
per E-Mail übermitteln.
Bei ANTS handelt es sich um einen Trojanerscanner, der als Freeware
erhältlich ist und in zahlreichen Tests seine Leistungsfähigkeit recht
eindrucksvoll unter Beweis stellen konnte. Doch scheint irgendjemand etwas
gegen den großen Erfolg dieser Freeware zu haben.
Die besagten E-Mails tragen folgende Merkmale:
Mail-Titel: ANTS Version 3.0
Dateianhang: ants3set.exe
Mailtext:
"Hi,
Anhängend die neue Version 3.0 von ANTS, dem bislang einzigartigen
kostenlosen Trojanerscanner. Zum installieren einfach die angefügte Datei
ausführen.
Attached you will find the brand new Version 3.0 of ANTS, the unique
freeware trojan scanner. To install ANTS simply run the attached setup file.
Adieu, Andreas
Hier scheint jemand Herrn Haak ein wenig genauer zu kennen, da auch sein
Schreibstil (z.B. "Adieu, Andreas) kopiert wurde.
Achtung !
Der Wurm durchsucht die Festplatte nach allen Mailadressen, die er finden kann
und verbreitet sich selbstständig. Dabei wird auch nicht das Mailprogramm
Outlook benutzt, sondern eine eigens eingebaute SMTP-Komponente.
Eine genauere Analyse, sowie ein Programm zur Bereinigung für infizierte
Systeme, wird Herr Haak schnellstmöglich nachreichen und auch uns zwecks
Veröffentlichung zur Verfügung stellen. Dieses wird aller Voraussicht noch am
heutigen Abend geschehen.
Updates dieser Meldung werden auf dieser Seite erscheinen und entsprechend
gekennzeichnet sein. Eine Update-Information ist selbstverständlich zu
gegebener Zeit auf unserer Hauptseite zu finden.
Aktuelle Informationen (inklusive aller Updates) unter:
http://www.trojaner-info.de/news/wurm_ants.shtml
|
