Neuer Trojaner schmuggelt unbemerkt Dialer aufs System

[theXME]

Laut einer Meldung von Dialerschutz.de kann der Trojaner auf HTML-Seiten oder in eMail enthalten sein. Er schreibt einen Autostarteintrag in die Registry und setzt die Internet Explorer Sicherheitseinstellungen herunter.  
 
Damit er nicht erkannt wird, stellt er den Modemlautsprecher ab, obwohl das Kontrollfeld dafür angehakt bleibt, und schaltet den DFÜ-Dialog ab. Die Einwahl bleibt dann unbemerkt. Besonders gefährdet sind User von Outlook und Outlook Express.

Bei ungepatchten Systemen wird der VBS-Script Virus schon durch blose Anzeige ausgeführt. Da die Startseite des Browsers auf die Virenseite umgeschrieben wird, installiert sich das Script immer wieder. Am besten, man läßt alle 019* Nummern sperren.

Quelle: heise.de