Wurm Klez.E7 kapert Windows mit falschem Abbuchungsauftrag

der Wurm KLEZ.E7 versteckt sich derzeit in einer Massen-Mail, die über einen angeblichen Abbuchungsauftrag informiert.

Natürlich ist im Anhang nicht wirklich etwas zum Thema Abbuchungsauftrag zu finden, vielmehr lauert dort der Wurm Klez.E7 auf seinen großen Auftritt um das System zu infizieren.

Die Mail sieht ungefähr so aus: Im Betreff steht Vertrag, der Anhang nennt sich Rechnung.rar und ist 65 KB groß.
Der E-Mail Inhalt liest sich ungefähr so:

Sehr geehrte Kundin, sehr geehrte Kunde,
Ihr Abbuchungsauftrag wurde erfüllt.
Sie finden die Details zu der Rechnung im Anhang

Durch die Ausführung der Anhang-Datei kopiert sich die Datei mit einem Buchstabensalt.exe und einem Zahlensalat.exe ins Verzeichnis System32 und in den Temp-Ordner
Ist er erst mal entfesselt, lädt er munter weitere Schadsoftware nach und verseucht das System

Über den Autor

Frank

schon seit 1989 verrückt nach jeder technischen Neuerung & Innovation. Seit 2003 bin ich mit meiner Firma ITService-Dortmund nicht nur im Internet als begeisterter IT-Blogger unterwegs, sondern auch beim Kunden vor Ort und kümmere mich um die EDV-Probleme von Gewerbebetrieben. Bereits seit 2010 unterstützen wir mit dem Konzept "rent an admin" unsere gewerblichen Kunden als Partner in Sachen IT auch "Remote über Fernwartung". Die Schwerpunkte liegen neben dem IT-Training auf Netzwerkinfrastruktur den Betrieb von Server und Synology-Systemen, sowie der Konzeption und Betreuung von Telefonanlagen der Firma Auerswald.