Xombe heißt ein neuer Trojaner, der sich seit kurzem massiv in Internet verbreitet. Der Fiesling tarnt sich als Service Pack 1 für Windows XP.

Die rasche Verbreitung des Trojaners erklärt sich durch den angeblichen Absender. Denn die Mails geben vor, von "windowsupdate@microsoft.com" zu stammen. Die Betreffzeile der Mail lautet: "Windows XP Service Pack 1 (Express) - Critical Update". Die Mail behauptet, dass Windows Update festgestellt habe, dass auf dem Rechner eine Betaversion des Windows XP Service Pack 1 (SP1) installiert sei. Microsoft würde empfehlen, diese Beta zu entfernen und stattdessen die finale Version des Service Pack 1 zu installieren. Das sei mit der angehängten "winxp_sp1.exe"-Datei möglich. Besonders fies: Der Anwender wird aufgefordert, vor der Installation etwaige Virenscanner abzuschalten.

Wenn jemand die Datei winxp_sp1.exe startet, nimmt der Trojaner Verbindung mit dem Internet auf. Doch das ist nicht alles, der Schädling lädt zudem einen weiteren Trojaner auf den betroffenen Rechner herunter und startet ihn.

Alias-Namen für Xombe sind Trojan.Win32.Xombe und TrojanDownloader.Win32.Xombe. Derzeit laufen noch die Untersuchungen, welche Schäden Xombe sonst noch verursacht. Weitere Informationen zu dieser Malware sowie eine Aktualisierung für die Signaturen des F-Secure-Virenscanners finden Sie hier .

Generell gilt: Microsoft und die Hersteller von Antiviren-Software verschicken keine Dateien per Mail. Patches oder neue Virensignaturen müssen sich Anwender immer von den Downloadseiten der Hersteller besorgen.