Seit kurzem ist ein neuer Trojaner im Umlauf. Xombe kommt als E-Mail mit dem Vermerk "Windows XP Service Pack 1 (Express)" in der Betreffzeile. Im Text wird behauptet, auf dem betreffenden Rechner laufe eine Beta-Version von Windows XP, und es wird empfohlen, das Service Pack 1 neu zu installieren. Dies könne durch den Start der angehängten Datei "winxp_sp1.exe" erledigt werden.
Ist der Anwender so dumm, den Anweisungen zu folgen, werden weitere Dateien aus dem Internet geladen und lokal installiert. Laut
F-Secure dienen diese zusätzlich geladenen Files dafür, eine Denial-of-Service-Attacke gegen einen Foren-Server zu starten.
Von Xombe sind alle Windows-Versionen betroffen. Bei den einschlägigen Herstellern von Antivirentools stehen seit Freitag die entsprechenden Gegenmittel bereit. (IW)