Viren, Spyware, Datenschutz 11.214 Themen, 94.192 Beiträge

Verfolgung starten Optionen

Das ist für mich neu.

gelöscht_265507 / 20 Antworten / Flachansicht Nickles

Hallo,

eben kam eine Mehl rein mit einer Paketankündigung.

Da es keine deutschen Umlaute gab, war es eigentlich klar.

Im Anhang war dann ein Dokument (zip-Datei) zum Ausdrucken.

Ich habe das einmal gespeichert und die ZIP geöffnet.

Da drinnen war ein Link. "Dokument.doc.lnk"

Ich habe den Link dann mit einem Hex-Editor angeschaut und drinnen fand ich tatsächlich das Wort "bot.exe"

So kommt man an so was.

bei Antwort benachrichtigen
Scheint wieder so eine Welle zu sein. Ich bekam ebenfalls mehrere ... jueki
Dieser Beitrag ist gelöscht. gelöscht_324393
Ja, man sollte der Wahrheit standhaft ins stahlblaue Auge ... jueki
Nur das Eisbärenfell ist nach 70 Jahren doch etwas unansehnlich ... gelöscht_265507
ach, Du hast es auch gesehen? Jürgen jueki
Ja. Ich habe das gleich geliked. gelöscht_265507
Da ist tatsächlich jemand so blöde und nennt seinen BOT bot.exe? ... mawe2
gelöscht_265507 mawe2 „Da ist tatsächlich jemand so blöde und nennt seinen BOT bot.exe? ...“
Optionen

Nun ja, wer schaut sich schon so eine Verlinkung genauer an?

Es ist ja kein offener URL, sondern ist wie eine Verknüpfung auf dem Desktop.

Allein ein Doc-File mit 1.700 Byte ist doch schon komisch.

Der Link führt übrigens nach Palau (.pw)

bei Antwort benachrichtigen
Virenscanner z.B. Ja klar. Da ist alles komisch. Jedenfalls für ... mawe2
Der AVG-Virenscanner hat das durchgelassen. gelöscht_265507
Aber wie jueki schreibt, hat der Defender es geblockt. Das ist ... mawe2
Nun gut. Es kommt ja auch drauf an, wie es verpackt ist. Ich nehme ... gelöscht_265507
Wenn du dich da mal nicht täuschst: ... gelöscht_84526
Echt nicht ? - Du hast völlig Recht: Diese üble Unsitte, neben ... mawe2
Hauptargument wäre für mich eher, dass er von Microsoft kommt. ... Olaf19
Aber die ständig neu entstehende Malware kennen die genau so ... mawe2
Richtig. Bis dahin steht es 1:1 zwischen Microsoft und den ... Olaf19
- und ganz genau deswegen nutze ich seit Jahren keinen externen ... jueki
Übrigens bekomme ich, anscheinend einem Trend der Zeit folgend, ... jueki
Leider begann der Terror im Internet schon vor 9/11 und ein Ende ... gelöscht_323897