Grade bei heise gelesen und schon ist er da. Signaturen für Sophos, Trendmicro und Symantec gibts anscheinend noch nicht. Jedenfalls findet keiner diese Scanner den Wurm. Der ist ziemlich clever.Subject: Betr.- Ihr Account

Guten Tag,

da unsere Datenbanken leider durch einen Programm Fehler zerstört wurden, mussten wir leider eine Änderung bezüglich Ihrer Nutzungs- Daten vornehmen.

Ihre geänderten Account Daten, befinden Sie im beigefügten Dokument.


Vielen Dank für Ihr Verständnis.


------ <ABSENDERDOMAIN> GmbH & Co. KG
------ Send-To: Home-Service@ABSENDERDOMAIN.com
------ www.ABSENDERDOMAIN.de


*-*-* Anti_Virus: Es wurde kein Virus gefunden
*-*-* EMPFÄNGERDOMAIN- Anti_Virus Service
*-*-* http://www.EMPFÄNGERDOMAIN

Die gefälschten Absender- und Empfängerdomains werden subtil im Text untergebracht.