Mehr Infos::::::::::::

http://www.heise.de/newsticker/meldung/55183

Gruss
Olomide

Sophos schreibt:
Trojaner Agent-DW wird in DDoS attacken benutzt.
Er öffnet mehrere SMTP Verbindungen zu einer Domain die von dem Autor des Trojaners, in form einer 24-Bit Maske festgelegt wird. Nach der Selbstinstallation, wartet der Trojaner bis zu 5 Minuten bevor es dann den Code ausführt. Er kopiert sich selbst zu der datei svchost.exe unter Windows System Ordner und erstellt dann folgende Registrierungseinträge:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run\
WindowsUpdate = "C:\Windows\svchost.exe"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
WindowsUpdate = "C:\Windows\svchost.exe"

Eine von Sophos erklärte Reinigung gibt es unter:
Sophos ist aber allerdings in Englisch.