Rechnungs-Trojaner machen die Runde
- Ersteller Captain Picard
- Erstellt am
A
Anonymous
Captain Picard schrieb:
Hatte web.de heute mittag auch noch nicht erkannt.
Letzteres trifft auch auf das Grewe-Schreiben zu.
Fällt ja auch gar nicht auf - wer da nicht gleich hellhörig wird?
Sehr geehrte Damen und Herren,
Wir bestÄtigen den Eingang Ihres unten aufgefÝhrten Auftrages.
Sie haben sich fÝr die Zahlung per Vorkasse entschieden.
Bitte Ýberweisen Sie nun den Gesamtbetrag von 219 EUR auf unser
Konto (...)
Bitte beachten Sie das in diesem Brief ihre Rechung im Anhang mitgeschickt wurde. (Rechnung.pdf) Bitte drucken Sie Ihre Rechnung aus und uberweisen Sie den anfallenden Betrag innerhalb von 7 Tagen an die angegebenen Kontodaten.
rolf76
Winkel-Abokat
Hier mal ein Original, das bei einer Bekannten angelangt ist:
AVG sagt: Warning: Hidden extension .exe
Als Anhang ist eine Datei Ebay-Rechnung.pdf.exe angehängt. Meine Bekannte hat bei gmx online "die Datei angeklickt, aber es ist nichts passiert" (O-Ton). Weiß jemand, was sich hinter der Datei verbirgt?
AVG sagt: Warning: Hidden extension .exe
Ich habe diese Datei gestern bei diversen AV-Herstellern eingereicht weil die von den wenigsten erkannt wurde.
Es handelt sich um einen typischen Downloader, der zum Beispiel von F-Secure als Trojan-Downloader.Win32.Small.cig erkannt wird.
Nach wie vor haben den noch nicht alle AV-Hersteller in den Signaturen drin. Also bitte Vorsicht!
Ich gehe davon aus, dass sich bei Deiner Bekannten jetzt ein Trojaner wohl fühlt.
Es handelt sich um einen typischen Downloader, der zum Beispiel von F-Secure als Trojan-Downloader.Win32.Small.cig erkannt wird.
Nach wie vor haben den noch nicht alle AV-Hersteller in den Signaturen drin. Also bitte Vorsicht!
Ich gehe davon aus, dass sich bei Deiner Bekannten jetzt ein Trojaner wohl fühlt.
rolf76
Winkel-Abokat
Genau der, in der Datei A0057079.EXE, und zwar bei mir, nachdem ich von meiner Bekannten die besagte E-Mail zur Ansicht erhalten hatte. Eingenistet hat sich der Trojaner offenbar, als ich zu "Untersuchungszwecken" die Datei pdf.exe von der E-Mail abgetrennt habe. Dabei hat AVG Alarm geschlagen und dennoch hat sich der Trojaner eingenistet - also in der Tat höchste Vorsicht!Heiko schrieb:
A
Anonymous
Das is heute in meinem Postfach gelandet:
header:
Angehäng war noch eine Rechnung.pdf.exe , die aber vom web.de virenscanner gelöscht wurde.
bleibt die Frage, was, außer dem Virus diese mail erreichen soll...
header:
und der Inhalt
Das ganze is durch zwei spam filter gegangen, einmal bei GMX.DE, und einmal bei WEB.DE.
Angehäng war noch eine Rechnung.pdf.exe , die aber vom web.de virenscanner gelöscht wurde.
bleibt die Frage, was, außer dem Virus diese mail erreichen soll...
rolf76
Winkel-Abokat
Meiner Meinung nach nur die Aktivierung der hinter "Rechnung.pdf.exe" stehenden Prozesse. Wenn es die gleiche Datei wie "ebay-rechnung.pdf.exe" ist, dann ist höchste Vorsicht angesagt, wie ich leider feststellen musste.
Denn die darin versteckten Trojaner werden offenbar schon dann aktiv, wenn man die Datei mit einem Antiviren-Programm untersuchen will, das - wie offenbar momentan noch die meisten Antivirenprogramme - mit dem Trojaner noch nicht umgehen kann.
Denn die darin versteckten Trojaner werden offenbar schon dann aktiv, wenn man die Datei mit einem Antiviren-Programm untersuchen will, das - wie offenbar momentan noch die meisten Antivirenprogramme - mit dem Trojaner noch nicht umgehen kann.
IT-Schrauber
Frisch registriert
Denkbar sind da vor allem diverse buffer-overflow-Angriffe. Windows schaut sich Dateiinhalte viel öfter an, als man sich so im allgemeinen vorstellt. Wenn die Datei im Explorer (als Inhalt eines Ordners z.B.) angezeigt wird, greift Windows mehrfach auf die Datei zu. Und wenn es nur zum Anzeigen des Programmicons ist. Wenn es da irgendwo eine Sicherheitslücke gibt, lässt sich damit schon unter Umständen Schadcode einschleusen und ausführen - der Rest ist dann nur noch eine Fingerübung. Gerade kürzlich bei der WMF-Lücke konnte man eindrucksvoll sehen, wie wenig man tun muss, um Opfer so einer Lücke zu werden. Dagegen hilft regelmäßig nur eins: Nicht das neueste Antivirenprogramm, auch nicht die teuerste Firewall, sondern in erster Linie die knapp drei Pfund grauer Masse im Kopf vor dem Bildschirm.