Die Antivirenspezialisten aus dem Hause H+BEDV Datentechnik warnen alle Anwender vor dem neuen Trojaner TR/Dldr.Agent.uf. Dieser Trojaner tarnt sich, ähnlich wie seine Vorgänger, als Rechnung - diesmal von Ebay. Er wurde heute Nacht an viele Anwender in Deutschland verschickt.

Der 11.213 Bytes große Trojaner-Downloader TR/Dldr.Agent.uf hat keine eigene Versandroutine, sondern wurde direkt versendet. Er versucht, von verschiedenen Webseiten einen P2P-Wurm herunterzuladen. Zum gegenwärtigen Zeitpunkt befindet sich dieser P2P-Wurm noch in der Analyse.

Die angebliche Ebay-Rechnung hat folgendes Aussehen:

Von: kundensupport@ebay.de
Betreff: 7 Tage bis Ihre Kontosperrung
Dateianhang: Ebay-Rechnung.pdf.exe

Der Body ist eine gut designte HTML-Email, die den Eindruck erweckt, sie komme von Ebay selbst.

H+BEDV empfiehlt, Emails mit entsprechender Betreffzeile nicht zu öffnen, sondern sofort zu löschen. Außerdem stellte das Unternehmen ein entsprechendes Update (VDF 6.31.01.230) für alle Kunden zur Verfügung gestellt. Die aktuelle Version der Virenschutzsoftware sowie eine ausführliche Virenbeschreibung stehen unter www.antivir.de zum Download bereit.