22. September 2009

Der führende Sicherheitsspezialist Doctor Web warnt vor Massen-Mails mit Trojan.DownLoad.47256. Der Trojaner kann aus dem Internet vielfältige Malware laden, die Anwendern einen hohen Schaden zufügen kann.

Die Verbreitung des Trojaners begann am 17. September. Zur Zeit tauchen jeden Tag über eine Million E-Mails mit Trojan.DownLoad.47256 auf. Unter der im gesamten E-Mail-Traffic detektierten Malware nimmt dieser Schädling einen Anteil von über 90 % ein.

Trojan.DownLoad.47256 ist ein klassischer Downloader. Nach dem Starten erzeugt er den Prozess svchost.exe bzw. smss.exe und fügt dann in diesen Prozess seinen Code ein. Die Ausgangsdatei wird gelöscht und der Trojaner versucht Malware von der extra angefertigten Website herunterzuladen. Wenn der Versuch gelingt, startet Trojan.DownLoad.47256 den Download und schließt dann sich ab. Die geladenen Schaddateien können verschiedene Funktionalitäten aufweisen.

Laut Doctor Web ist die Website, von der Trojan.DownLoad.47256 Malware lädt, nicht mehr aktiv. Es können aber weitere neue Varianten von Trojan.DownLoad.47256 mit einer ähnlichen Funktionalität auftauchen. Die deaktivierte Malware-Website kann auch später wiederhergestellt werden.

Auf dem Bild sehen Sie die Entwicklung der Epidemie von Trojan.DownLoad.47256 im Laufe der letzten Tage.

Anwender der Dr.Web Antivirenprodukte sind gegen diese Bedrohung sicher geschützt.