Weihnachtsgruß installiert Trojaner

Virenspezialisten von Panda Software warnen vor dem neuen E-Mail-Trojaner MerryX.A, der sich als festlicher Gruß mit angehängter Weihnachtsanimation tarnt. Der Schädling versucht, die gegenwärtige Flut an Weihnachts-Mails für seine Verbreitung auszunutzen.

MerryX.A erscheint im Posteingang des Empfängers mit der Betreffzeile „Merry Christmas!“ und dem Text „Merry Christmas and a Happy New Year!„. Die E-Mail beinhaltet zwei Dateianhänge: eine animierte GIF-Datei mit der Bezeichnung A_LIGHTSMC10.GIF, die den Schriftzug „Merry Christmas“ mit blinkenden Lichtern zeigt, sowie ein selbstentpackendes RAR-Archiv das zwei Dateien enthält: Eine Kopie des Trojaners (Dateiname SQLServer.exe) und eine Flash-Animation.

Während die GIF-Datei keinen Schaden anrichtet, startet das selbstentpackende RAR-Archiv die Schadroutine. Sobald die Datei geöffnet wird, wird die Flash-Animation abgespielt. Unbemerkt wird im Hintergrund der Trojaner gestartet und so der Computer infiziert.

Harmlose GIF-Animation (Quelle: Panda)

MerryX.A Flash-Animation (Quelle: Panda)

Nach erfolgreicher Infizierung startet MerryX.A sofort damit, Benutzerdaten wie IP-Adresse und Hardware-Informationen zu sammeln und diese an einen Remote Server zu senden. Außerdem versucht der Trojaner Dateien von unterschiedlichen Webseiten herunterzuladen. So fungiert MerryX.A wie die meisten Trojaner vermutlich nur als Türöffner für weitere bösartige Software.

Luis Corrons, Cheftechniker der Pandalabs, erklärt: „Nutzer sollten immer sehr vorsichtig im Umgang mit E-Mails sein, aber gerade in diesen Tagen sorgt ein erhöhtes Aufkommen und die vertrauten Betreffzeilen für eine gewisse Unachtsamkeit. Sicherlich handelt es sich bei diesem Versuch nicht um den letzten für dieses Jahr.“