Bill-Tax.zip: Zoll-Anmeldung mit Virus

Eine Email, angeblich vom Zoll, enthält ähnlich wie die kürzlich erst aufgetauchten UPS-Emails einen virenverseuchten Anhang, warnen die Sicherheitsexperten von Avira. Die Spam-Mails haben den Betreff “Parcel requires declaration”.

Der Inhalt der Email:

Good day, We have received a parcel for you, sent from France on July 9. Please fill out the customs declaration attached to this message and send it to us by mail or fax. The address and the fax number are at the bottom of the declaration form.
Kind regards,

Lucinda Addison
Your Customs Service

Der Dateianhang heißt “Bill-Tax.zip”, in dem Archiv befindet sich der Trojaner “Tr/Spy.ZBot.dkx”, getarnt als Datei “Bill_Tax___________________________N89798742344.exe”. Vorsicht: Windows zeigt bei der Datei das Symbol eines Word-Dokuments an.

Der Schädling legt bei der Ausführung eine Kopie im Windows-Verzeichnis unter dem Namen “ntos.exe” ab.