De één z'n dood is een ander z'n brood. Een nieuw Trojaans paard claimt foto's van voormalig staatshoofd Slobodan Milosevic te bevatten waaruit de ware toedracht van zijn dood zou blijken. In werkelijkheid gaat het om een virus dat probeert de beveiliging van de pc uit te schakelen.

De één z'n dood is de ander z'n brood. Een nieuw Trojaans paard claimt foto's van voormalig staatshoofd Slobodan Milosevic te bevatten waaruit de ware toedracht van zijn dood zou blijken. Het bericht speelt handig in op nieuwsgierigheid van mensen en de geruchtenstroom dat Milosevic bewust de verkeerde medicijnen kreeg om hem zo om het leven te brengen. In werkelijkheid gaat het om een virus dat probeert de beveiliging van de pc uit te schakelen.

Het Trojaanse paard, ook bekend onder de technische naam Dropper-FB, maakt listig misbruik van de samenzweringstheorieën die door de dood van Milosevic zijn ontstaan. Het onderwerp van het mailbericht is 'Slobodan Milosevic was killed' en heeft als bijlage 'The real evidence in attached photo.' De kwaadaardige code is verscholen in het als bijlage verstuurde bestand met de naam picture.scr. Wie dat opent krijgt problemen.

De Trojan onderscheidt zich niet in het bijzonder van andere virussen. Maar vanwege de overvloedige media aandacht voor het overlijden van Milosevic, zouden gebruikers de bijlage toch kunnen openen. Om zogenaamd "veilig" over te komen staat er in de tekst van de e-mail: "Scanned by Kaspercky Antivirus Status: clean". De virus makers maakten echter (bewust?) een typefout; de echte naam van het anti-virus bedrijf is het veel erop lijkende 'Kaspersky'.

Relevante links:
http://www.sophos.com/pressoffice/news/articles/2006/03/slobodan.html
http://www.sophos.com/virusinfo/analyses/trojdropperfb.html
http://www.webwereld.nl/articles/40258
http://www.nu.nl/news/694477/53/Makers_internetvirus_spelen_in_op_Milosevic.html
http://www.security.nl/article/13144/1/Trojaans_paard_vermomd_als_foto_overleden_Milosevic.html
http://www.kaspersky.com