<i><b>Das Update finden Sie auf Seite 2</b></i>
Seit gestern kursieren wieder E-Mails mit gefälschten Rechnungen der Telekom, die einen Trojaner enthalten. Die echt wirkende Nachricht mit dem Betreff "Rechnung im Monat Januar 2005" enthält angeblich eine Rechung über 257,74 Euro.
Trojaner im Archiv
Der Anhang ist aber kein PDF mit Rechnung und Einzelverbindungsnachweis, sondern eine RAR-Datei. Das Archiv enthält einen Trojaner mit der Bezeichnung "Trojan-Dropper.Win32.Agent.dw". Wie der Trojaner vorgeht und welchen Schaden er anrichtet, ist bisher noch unklar. In einem ersten Test erkannten nicht alle Antivirus-Routinen den Schädling. Dennoch sollten alle Nutzer ihre Software auf den neuesten Stand bringen.
Bloß nicht entpacken
Immerhin ist für das Entpacken von RAR-Archiven eine zusätzliche Software nötig, die standardmäßig nicht auf allen Windowsrechnern installiert ist. Der Trojaner hat also eine zusätzliche Hürde zu überwinden. Trotzdem sollten Anwender auf keinen Fall versuchen, den Anhang der E-Mail zu öffnen.
Erst Mitte Dezember hatte es eine vergleichbare Serie von E-Mails gegeben, in denen sich ein
Trojaner als Telekom-Rechung tarnte.