Viren, Spyware, Datenschutz 11.249 Themen, 94.772 Beiträge

Verfolgung starten Optionen
News: Trojaneralarm

Vorsicht faule 1&1 und GEZ-Mails

Redaktion / 15 Antworten / Flachansicht Nickles

Seit einigen Tagen werden deutsche Email-Postfächer mal wieder mit faulen Abrechnungen bombardiert. Die geschickten Rechnungen kommen als vermeintliche Abrechnungen vom Internetanbieter 1&1 beziehungsweise der GEZ.

Im Mail-Text wird aufgefordert, die Rechnungsdetails durch Aufruf einer angehängten PDF-EXE-Datei einzusehen. Bei Start der Datei wird im System ein Trojaner eingenistet. Welchen Schaden der anrichtet ist bislang noch nicht bekannt.

bei Antwort benachrichtigen
man nehme einen spamfilter - erstelle eine regel .exe mit automatisch ... GarfTermy
@ garftermy: Jetzt hast du aber echt mal was übersehen und/oder nicht dran ... winnigorny1
...jaja winni - is ja gut. wenn du den sinn von platzhaltern in filterregeln ... GarfTermy
@ garftermy: .... ich lerne gern dazu! - Ohne Scheiß! - Ich hatte vor ... winnigorny1
ok winni... gute spamfilter beachten die definierte zeichenfolge so, dass ... GarfTermy
Da die exe meistens erst nach mehreren Dots kommt, sollte man in die Regel ... Borlander
Um genau zu sein seit bald 14 Tagen. Oder ist das schon wieder eine neue ... Borlander
Das mit dem Spamfilter ist eine schlechte Lösung. Mein Anhang hieß ... jürgen81
Na sowas hier sehe ich nun, dass das doch irgendwie eierig ist, oder? winnigorny1
...Das mit dem Spamfilter ist eine schlechte Lösung.... filterregel: .exe ... GarfTermy
Nee, eigentlich nicht, nur - s. jugen81: Wär s dann nicht gut noch n ... winnigorny1
...egal. ein teil der zeichenkette paßt. da schlägt der filter zu. - GarfTermy
Borlander jürgen81 „Das mit dem Spamfilter ist eine schlechte Lösung. Mein Anhang hieß...“
Optionen
Rechnung.pdf.exe_aq
Dann würde die Datei auf einem Windows-System in Standardconfig aber kaum zur Ausführung kommen. Dort existiert dieser Dateityp nicht. Dateiendungen lässt Du Dir von Windows anzeigen?

Nur so eine Idee: Womöglich wurde die Endung auch von AntiVir verändert, gerade um ein versehentliche Ausführen wirkungsvoll zu verhindern. "aq" könnte z.B. für "AntiVir Quarantäne" stehen...


Gruß
Borlander
bei Antwort benachrichtigen
@ borlander: Ja, Dateiendungen lasse ich mir von Windows anzeigen wer das ... winnigorny1
...mhm... ...also bislange habe ich noch nie ein PDF-Dokument mit der ... mono