Neuer Computer-Schädling im Microsoft-Kleid

Xombe ist der Name eines Trojaners, der derzeit bemüht ist, auf möglichst vielen Computern eine Hintertüre für Hacker einzurichten. Xombe wird als Anhang WINXP_SP1.EXE in einer Mail verschickt. Dabei gibt sich das Programm in der Betreffszeile als offizielles Windows-Update "Windows XP Service Pack 1 (Express) – Critical Update" aus. Als Absender wird die Adresse windowsupdate@microsoft.com angegeben. Windows Update habe ermittelt, dass der Empfänger lediglich eine Beta-Version des Service Pack 1 installiert habe, steht im Mailtext zu lesen. Um die Systemstabilität zu verbessern, solle die Beta-Version deinstalliert und die gesandte Datei aufgespielt werden. Dabei, so die ausdrückliche Aufforderung im Mail, müsse die allfällig installierte Antiviren-Software deaktiviert werden. Einmal gestartet lädt das Programm zusätzliche Daten aus dem Internet auf den betroffenen Rechner. Security-Experten glauben, dass die gekaperten PCs für Distributed-Denial-of-Service-Attacken missbraucht werden sollen. Betroffen sind Computer mit Microsoft-Betriebssystemen von Windows 95 bis Windows XP. Microsoft weist immer wieder darauf hin, dass das Unternehmen nie Updates per Mail versende.