Im Fokus des heutigen Wochenberichtes von Panda Security stehen die beiden Trojaner Keylogger.E und Exchanger.AH sowie der Autorun.ADF Wurm.
Der „Autorun.ADF“-Wurm versteckt sich in E-Mails als Dateianhang mit dem Namen „MY COMPLETE DOWNLOAD.EXE“. Führt der Empfänger der Nachricht die Datei aus, erscheint auf einem Bild eine Anleitung für das angeblich neue Online-Verfahren zum Beantragen eines US-Visums (http://www.flickr.com/photos/panda_security/2805758450/). Gleichzeitig installiert sich der Wurm „Autorun.ADF“ auf dem System und sucht in diversen Ordnern nach Passwörtern, die er entwendet. Sobald er die gewünschten Daten aufgespürt hat, verbindet sich der Schädling mit einem Server, um die gesammelten Informationen an seinen Programmierer zu übermitteln. Zudem kopiert er sich auf alle Laufwerke des Rechners.
Ebenso wie der „Autorun-ADF“-Wurm, verbreitet sich auch der Trojaner „Exchange.AH“ über E-Mails. Einmal auf dem Computer installiert, lädt der Trojaner zudem weitere Malware aufs System, wie beispielsweise die Adware „RogueAntimalware2008“. Erkennen kann man die schädlichen Nachrichten an folgender Betreffzeile: "Britney Spears and Lindsay Lohan comment on Paris Hilton’s Childish Behavior" (deutsch: „Britney Spears und Lindsay Lohan kommentieren Paris Hiltons’s kindisches Verhalten“). Im Fließtext der Mail ist ein Foto von Paris Hilton enthalten, das scheinbar mit dem entsprechenden Video zur Meldung verlinkt ist. Mit einem Klick auf das Bild lädt der Computer-Nutzer jedoch automatisch eine Kopie des Trojaners auf seinen PC.
Darüber hinaus ist derzeit der Trojaner „Keylogger.E“ in Umlauf. Er ist speziell darauf ausgerichtet, Tastaturanschläge und Maus-Bewegungen zu registrieren, wenn der Anwender auf bestimmten Webseiten Passwörter oder andere vertraulichen Daten eingibt. Um diese Informationen zu speichern, erstellt er eine Datei und versendet sie über eine FTP-Server-Verbindung zum Trojaner-Programmierer.
