Laut dem UK-Newsdienst "The Register" ist ein neuer Trojaner-Dropper im Umlauf, der eine bisher nicht gepatchte Lücke in Microsofts Präsentationsprogramm PowerPoint ausnutzt. MDropper-BH breitet sich über infizierte Powerpoint-Präsentationen aus. Nach dem Öffnen einer betroffenen Datei versucht der Schadcode, einen weiteren Trojaner namens Small-CMZ auf dem System zu plazieren, der seinerseits zusätzliche Malware nachlädt. Anfällig sind alle aktuellen Windows-Varianten; über die betroffenen PowerPoint-Versionen sind keine Details bekannt. Das
Securiteam-Blog empfiehlt, keine Powerpoint-Präsentationen aus unbekannten Quellen zu öffnen.
(ubi)