Xombe hei?t ein neuer Trojaner, der sich seit kurzem massiv in Internet verbreitet. Der Fiesling tarnt sich als Service Pack 1 f?r Windows XP.
Die rasche Verbreitung des Trojaners erkl?rt sich durch den angeblichen Absender. Denn die Mails geben vor, von "windowsupdate@microsoft.com" zu stammen. Die Betreffzeile der Mail lautet: "Windows XP Service Pack 1 (Express) - Critical Update". Die Mail behauptet, dass Windows Update festgestellt habe, dass auf dem Rechner eine Betaversion des Windows XP Service Pack 1 (SP1) installiert sei. Microsoft w?rde empfehlen, diese Beta zu entfernen und stattdessen die finale Version des Service Pack 1 zu installieren. Das sei mit der angeh?ngten "winxp_sp1.exe"-Datei m?glich. Besonders fies: Der Anwender wird aufgefordert, vor der Installation etwaige Virenscanner abzuschalten.
Wenn jemand die Datei winxp_sp1.exe startet, nimmt der Trojaner Verbindung mit dem Internet auf. Doch das ist nicht alles, der Sch?dling l?dt zudem einen weiteren Trojaner auf den betroffenen Rechner herunter und startet ihn.
Alias-Namen f?r Xombe sind Trojan.Win32.Xombe und TrojanDownloader.Win32.Xombe. Derzeit laufen noch die Untersuchungen, welche Sch?den Xombe sonst noch verursacht. Weitere Informationen zu dieser Malware sowie eine Aktualisierung f?r die Signaturen des F-Secure-Virenscanners finden Sie hier .
Generell gilt: Microsoft und die Hersteller von Antiviren-Software verschicken keine Dateien per Mail. Patches oder neue Virensignaturen m?ssen sich Anwender immer von den Downloadseiten der Hersteller besorgen
http://www.pcwelt.de/news/viren_bugs/36801/2.html
