Gefälschter Patch für Windows XP

Per E-Mail wird aktuell ein angebliches Update mit dem Titel 'Windows XP SP3 Critical Update" verschickt mit dem unvorsichtige Anwender dazu verleitet werden sollen, den in der Datei getarnten Wurm zu installieren.

Die entsprechende .exe-Datei wird unter den Windows-Standardeinstellungen allerdings nicht als solche angezeigt, sondern ist mit einem Ordnersymbol getarnt.

Ist der Schädling erst in das System gelangt, kopiert er sich mehrfach und tarnt sich hinter bekannten Namen. Zudem trägt er sich in die Autostartfunktion ein und deaktiviert den Task-Manager sowie den RegEdit, damit wichtige Systemfunktionen und Registry-Einträge nicht mehr überwacht oder geändert werden können. Außerdem nutzt der Wurm das befallene System, um sich selbst weiterzuverbreiten.

Bei GData sieht man bei unerfahrenen Anwendern eine besondere Gefährdung aufgrund der hinterhältigen Tarnung und empfiehlt wie üblich, E-Mails inklusive Anhang von unbekannten Absendern mit großer Skepsis zu betrachten und im Zweifelsfall lieber zu löschen.

---