Die DEUTSCHEN Trojaner-Seiten
Home
Gefälschtes McAfee Update "update4043.exe"

Am Samstag 30.Oktober 1999 wurde an mich eine E-Mail weitergeleitet, die als Dateianhang den File "update4043.exe" (Grösse: 224 KB) enthielt. Die ursprüngliche Nachricht trug den Absender "webmaster@mcafee.com". Die Mail enthielt folgenden englischsprachigen Text: "Here you have the update for your McAfee VirusScan (to Octover 20th 1999)".
Jedoch handelt es sich hier um keinen Update für das genannte Anti Virus Programm, sondern die Datei ist mit "Back Orifice 2000" infiziert. Eine Nachfrage meinerseits bei McAfee (Network Associates) wird sich in diesem Fall erübrigen, da dieses Unternehmen keine Updates per Mail verschickt, schon gar nicht mit einem Trojaner verseucht. Natürlich erkennt auch McAfee die verseuchte Datei:

Klicke hier, um einen Screenshot (Bild) zu sehen.

Die besagte Mail, wurde zuvor an eine spanische Mailadresse gesandt. Jedoch ist nicht auszuschliessen, dass diese Mails auch in Deutschland vorkommen könnten oder Nachahmer findet.
Daher weise ich ausdrücklich darauf hin: Der Absender einer E-Mail ist nicht in jedem Fall ausschlaggebend, dass die angehängte Datei nicht mit Viren oder Trojanischen Pferden verseucht ist. Desweiteren werden Softwareupdates NIE unaufgefordert an User geschickt, wenn überhaupt ein Unternehmen Updates oder Software per E-Mail verschickt.
Leider stellt es in der Regel kein grosses Problem dar, den Absender einer E-Mail zu fälschen bzw. den Namen einer renommierten Firma (wie in diesem Fall) zu verwenden.

Copyright 1999/2000 trojaner-info.de