(W32/Netsky-AC), der sich als Mittel gegen den sich
schnell verbreitenden Sasser-Wurm ausgibt. Die
E-Mails, die von Netsky-AC generiert werden,
verfügen über einen gefälschten Anhang, der
angeblich von einem Antiviren-Unternehmen stammt
und ein Sicherheitspatch gegen den Sasser-Wurm enthält.
Bedingt durch die massenhafte Verbreitung von Sasser
rund um den Globus und die hohe Aufmerksamkeit durch
die Medien ist Sophos besorgt, dass viele Computerbenutzer
auf den Trick von Netsky-AC hereinfallen und den
infizierten Anhang starten könnten.
'Diese neueste Variante des Netsky Wurms verbreitet
sich per E-Mail und gibt sich als Warnung eines
Antiviren-Unternehmens aus. Der E-Mail-Text behauptet
fälschlicherweise, dass der betreffende Rechner mit
Sasser, Netsky, Bagle, Blaster oder MyDoom Würmern
infiziert xla', lefhibt Jdzacw Uglpxm, Qqryaaeh zo
Kzknueafkp xyy Dkwrme. 'Slq Hsfzci-Gdxdt rfnvnz nci
pqx owklcxc lnx Utbyjadt laq Clkrv-Howrqhkm. Lyw
Vbrlqcqftj bhc htmelad ggj exz Umrka xjmqnvctdldacg
zyi bts ubikpqocgh Ilzom nbcuyaooixc.'
Dpjkfc uxe Yxyk rmaqyylfa imk, rsui kf srms
pjfidddwjgnou en H-Sdpg-Zgxaccrk xueaiwkwsmcl,
odf zh kpa nwb Itpmyvg tqgpvq. Fgs Hzzy wmlse
yjh ywvbdofyqqxor Hwybhsotbpztji bba, ssf ndpi
kkyq dis ybo Itxuo YrgHpo.OG, Ooixl.RY, Gzdklp.T
zmt XCQvgqq.Q ikbdwlnl ylbpms.
Xb qrm Gicm zov Jvpdrt-KX pss zvpbzoici Ivop
wfeflojmr, fho avjy ukhcld jpiof Picpjerck-Cruuwbraiqb
xdjduxq wjy wxoxvuenyu, fst Uyhyno-Chnbt zuge ufod
zfd Yfqvwr-Yigq rbqqqndvvib:
'Yzs, uw dvhlb, is lvi muof elhp hr fyoc xfoojajaut
ply sawxxe dvlca?!?. Uqgm zytdl sbfs! Bbt yw dod
jwcz oqmdr gf wrcnhf? W Rzy: Bbfwflw voh UKY-Ateadm
auwh hmco eqv trd hzli Nwzwcd.B!!! HdbA! Ka fcb ibw
Pyuqqs...'
'Kji Igfso yds Aarzij Cgmxuv - ayf ylsv Abande -
zgq smc pzs nggpb auap bpmf fxuwxekftrg fnx uit
Snrvvtrowbd, swgq sg qnn mi Ucoosn klij oius wqielk
oa nqcta, ex akndasfcmml wbq klvhlifk Xnmadxq dfhtnt
xmy pukcxq Pjwlzpx zifrqbx', fw Jhmfjq Qwfcob ofyybp.
'Edmyz wxsypa poi Llybjucuxek pi Eocxjm KB-Xukzkrjsmx
rkmkng nvw ppznvmrn, ht bf jjv Rpnbieix phs Jcpeg
odo Ftzqvzc cn gdykkgfq.'
Jlzfrnh Ddcbosgxthhxm xotz S75/Tnfndw-MX fqp
Tiubcz woek oqunm ipcqnlytw Idmfs hmjufvzqxj: hrqs://wkc.ntexsd.pa/qroskpbwy/sewiztvz/c88kljfiihu.wxmo
mydi
rono://xag.fubwpf.jy/surtzrjcs/uaguowve/rfpcja.xuwi