Zur Zeit ist ein Link in diversen Chaträumen unterwegs, der zu einem AVI-File führen soll, der die Hinrichtung des Oklahoma-Attentäters Timothy McVeigh zeigt. Hier handelt es sich jedoch nicht um eine Videodatei, sondern führt der Link zu einem Trojanischen Pferd.
Es ist schon erstaunlich, welche Begebenheiten (gerade auch, wenn diese noch aktuell sind !) sich gewisse Leute zu Nutze machen, um anderen Leuten einen Backdoor-Trojaner unterjubeln zu wollen.
Klickt ein neugieriger Anwender auf diesen Link, so führt diese auf eine leere Seite, die jedoch innerhalb weniger Sekunden auf einen Mail-Link umgeleitet wird. Dieser Link enthält eine temp.-Datei, die geöffnet wird. Darin enthalten sind zwei Dateianhänge, die unter bestimmten Voraussetzungen auf das System gelangen können.
In diesen Files sind jedoch keine Filme, sondern der altbekannte Trojaner "SubSeven" enthalten.
Infos über verschiedene SubSeven Version gibt es in unserem Archiv.
Was bei der Entfernung von neueren Versionen zu beachten ist, im SubSeven-Report.
Screenshot einer älteren SubSeven Version 2.1
