Nep McAfee patch installeert Trojaans paard

  • Bron (c) 2005, VirusAlert

McAfee softwaregebruikers zijn gewaarschuwd! Er is spammail gesignaleerd die zich voordoet als zijnde een onschuldige McAfee-patch. In de e-mail wordt gevraagd of de geadresseerde een link wil openen om een patch van McAfee te downloaden. De patch zou een onbestaand virus verwijderen. De link in de e-mail opent echter een nep McAfee website. Daar kan de zgn. patch ak26xrw-patch-installer-win32.exe worden gedownload. Het bestand bevat echter de Trojan-Downloader.Win32.Hanlo.h. De malafide website is op moment van deze publicatie nog online en is gehost in Canada.