Nieuwe Mitglieder Trojan verspreidt zich wereldwijd

De Trojan werd verzonden in e-mails met verschillende kenmerken: er is geen subject vermeld, de body bevat de woorden “info” of “texte” en in alle gevallen is een attachment toegevoegd met één van de namen uit de volgende lijst:

• Health_and_knowledge.zip
• Sms_text.zip
• Max.zip
• Business.zip
• The_new_price.zip
• Info_prices.zip
• Business_dealing.zip

Deze attachments zijn voorzien van een EXE-file, die, indien geopend, de bewuste PC infecteert. Zodra dit gebeurt, probeert de Trojan een zestigtal URL’s te contacteren van waaruit hij probeert een file te downloaden. Die file komt terecht in de Windows systeem directory met de naam exefld met een willekeurig getal daarachter. Deze URL’s zijn geregistreerd in landen als Rusland, Polen en Duitsland. De Trojan wijzigt eveneens twee registry keys zodat bij elke start van de PC de Trojan opnieuw uitgevoerd wordt.

“Hoewel deze Trojan niet echt gesofisticeerd is, heeft hij een groot aantal computers geïnfecteerd”, zegt Luis Corrons, van PandaLabs.

Om deze Trojan te weren, raadt Panda Software iedereen aan de antivirustoepassingen up-to-date te houden. Panda heeft reeds de nodige updates doorgevoerd. Platinum en Titanium 2006 gebruikers zijn steeds beschermd geweest tegen deze bedreiging dankzij de TruPrevent™ Technologies die de Trojan blokkeerde zonder de Trojan te kennen.