Viren, Spyware, Datenschutz 11.241 Themen, 94.640 Beiträge

Verfolgung starten Optionen

Das ist für mich neu.

gelöscht_265507 / 20 Antworten / Flachansicht Nickles

Hallo,

eben kam eine Mehl rein mit einer Paketankündigung.

Da es keine deutschen Umlaute gab, war es eigentlich klar.

Im Anhang war dann ein Dokument (zip-Datei) zum Ausdrucken.

Ich habe das einmal gespeichert und die ZIP geöffnet.

Da drinnen war ein Link. "Dokument.doc.lnk"

Ich habe den Link dann mit einem Hex-Editor angeschaut und drinnen fand ich tatsächlich das Wort "bot.exe"

So kommt man an so was.

bei Antwort benachrichtigen
jueki gelöscht_265507 „Das ist für mich neu.“
Optionen

Scheint wieder so eine Welle zu sein.
Ich bekam ebenfalls mehrere Mails, die allerdings vom Spamkiller aussortiert wurden.
Da da u.a. auch zwei dabei waren mit dem betreff "Von Dir ist ein Nacktfoto im Internet aufgetaucht" interessierte mich das brennend. Wer schaut sich nicht gern was Schönes an...

Also entpackte ich auf dem Test- PC eines der "Deinfoto.zip". Zum Vorschein kam "Deinfoto.jpg.exe"
Mistikak. kein Foto, sondern ein Wurm Namens "gamarue".
Auf zwei meiner mehr oder weniger öffentlichen (Bestellungen, Foren) Adressen kamen einige mit verschieden benamten zip- Anhängen.

Hatte ich jetzt recht lange, gewiß über ein Jahr lang nicht.

Jürgen

- Nichts ist schwerer und nichts erfordert mehr Charakter, als sich im offenem Gegensatz zu seiner Zeit zu befinden und laut zu sagen "NEIN!" Kurt Tucholsky
bei Antwort benachrichtigen
Dieser Beitrag ist gelöscht. gelöscht_324393
Ja, man sollte der Wahrheit standhaft ins stahlblaue Auge ... jueki
Nur das Eisbärenfell ist nach 70 Jahren doch etwas unansehnlich ... gelöscht_265507
ach, Du hast es auch gesehen? Jürgen jueki
Ja. Ich habe das gleich geliked. gelöscht_265507
Da ist tatsächlich jemand so blöde und nennt seinen BOT bot.exe? ... mawe2
Nun ja, wer schaut sich schon so eine Verlinkung genauer an? Es ... gelöscht_265507
Virenscanner z.B. Ja klar. Da ist alles komisch. Jedenfalls für ... mawe2
Der AVG-Virenscanner hat das durchgelassen. gelöscht_265507
Aber wie jueki schreibt, hat der Defender es geblockt. Das ist ... mawe2
Nun gut. Es kommt ja auch drauf an, wie es verpackt ist. Ich nehme ... gelöscht_265507
Wenn du dich da mal nicht täuschst: ... gelöscht_84526
Echt nicht ? - Du hast völlig Recht: Diese üble Unsitte, neben ... mawe2
Hauptargument wäre für mich eher, dass er von Microsoft kommt. ... Olaf19
Aber die ständig neu entstehende Malware kennen die genau so ... mawe2
Richtig. Bis dahin steht es 1:1 zwischen Microsoft und den ... Olaf19
- und ganz genau deswegen nutze ich seit Jahren keinen externen ... jueki
Übrigens bekomme ich, anscheinend einem Trend der Zeit folgend, ... jueki
Leider begann der Terror im Internet schon vor 9/11 und ein Ende ... gelöscht_323897