Nimda-Cleaner ist in Wirklichkeit Trojaner

03.10.2001 von
Momentan kursiert ein Trojaner-Programm, das vorgibt, eine angebliche Infektion des Computers mit dem Nimda-Virus zu beseitigen. Dies berichtet die PC-Welt. Das Programm wird per Email verschickt. Als Absender werden die Antiviren-Unternehmen Trend Micro oder SecurityFocus angegeben.

Der Trojaner befindet sich als Attachment im Anhang der Email und trägt die Bezeichnung fix_nimda.exe. Der Empfänger wird aufgefordert, mit diesem Programm seinen Computer zu überprüfen, da dieser angeblich vom Nimda-Virus infiziert ist.

Der Start des Programms installiert jedoch lediglich einen Trojaner. Diese Programme ermöglichen Fremden den Fernzugriff auf den Rechner und übermitteln Passwörter. (ah)

Weitere Informationen:
Beispiel der Email