Den trojanske hest Trojan.Kardphisher er på vej rundt i en phishing-mail. Den poserer som Windows aktivering og prøver på den måde at lokke kreditkortinformationer ud af brugeren.
Programmet gemmer sig i en .exe-fil. Næste gang computeren genstartes, efter at filen er blevet kørt, kommer en dialogskærm op.
Den poserer som en legitim aktiveringsdialog, men beder til sidst brugeren om at taste kreditkortinformationer ind. Hvis ikke, bliver computeren lukket.
Trojaneren lægger to linjer ind i registeret på Windows, som skal fjernes for at omgå trojaneren.
Læs mere i Symantecs advisory.
