ad-banner

NEWS / Trojaner tarnt sich als Microsoft-Update

11.04.2005 17:00 Uhr

Der britische Security-Spezialist Sophos warnt vor einer gefakten Windows-Update-Site, die anstelle eines Updates einen Trojaner auf den Rechner lädt. Virenschreiber haben sich den kommenden Patch-Day (12. April) von Microsoft zu nutze gemacht, und eine eMail mit einem Link und einem Update-Hinweis in Umlauf gebracht.

"Troj/DSNX-05" ist ein Backdoor-Trojaner, der als Serverprozess im Hintergrund läuft. Dadurch erhält ein Remote-Benutzer mit Hilfe eines Client-Programms laut Sophos Zugriff auf den Rechner. Wird der Malicious Code ausgeführt, kopiert sich der Wurm zuerst mit dem Namen einer zufällig ausgewählten DLL-Datei und einer EXE-Erweiterung (Wupdate-20050401.exe) in das Windows-Systemverzeichnis.

Zum Abschluss erstellt er einen Registrierungseintrag, so dass er bei jedem Neustart des Rechners aktiviert wird. Laut Sophos tragen die eMails den Absender "update@microsoft.com". Die Betreffzeile enthält den Text "Update your Windows maschine", "Urgent Windows Update" oder "Important Windows Update".

Quelle: Pressetext, Autor: Christoph Buhtz
TRENDnet TEG-S Desktop 10G Switch Test
TRENDnet TEG-S Desktop 10G Switch Test
TEG-S708

Der TEG-S Desktop 10G Switch ist ein unmanaged Gerät mit 8 schnellen 10G-Ports. Wir haben uns den TEG-S708 in einem Kurztest zur Brust genommen, Messungen durchgeführt und berichten nun darüber.

Kingston IronKey Locker+ 50 G2 64 GB Test
Kingston IronKey Locker+ 50 G2 64 GB Test
IronKey Locker+ 50 G2 64 GB

Der IronKey Locker+ 50 G2 von Kingston ist ein USB-Flashspeicher mit 256 Bit starker AES-HW-Verschlüsselung im XTS-Modus. Wir haben das 64-GB-Modell im Praxistest genauer begutachtet.