Haben die Trolle nichts besseres zu tun, als ihre Sauereinen permanent zu modifizieren
Die Dateien im TempOrdner waren mir auch aufgefallen, aber leider binär

@Kummi

Ich habe drei verschiedene Varianten hier. Auch den, der vorgibt VB zu sein. Und ja, ich habe diese Temporären Dateien auch schon gesehen und vermute auch, dass in der 5 MByte-Datei die verschlüsselten & umbenannten Dateien referenziert werden. Irgendwoher muss der Trojaner die Info ja auch her bekommen, wie die Dateien mal hießen.

Das schlimmste an diesem Trojaner ist die Aussicht auf kommende drive-by-Varianten. So lange die Dinger per E-Mail kommen ist der Schaden überschaubar. Es spricht jedoch wenig dafür, dass sich das nicht ändern wird.

@pcnberlin
Habt ihr schon einen Virenscanner gehabt, der diese Seuche geblockt hat????
Gruß DevilTH