VIRUS - VIRUS - VIRUS

[TomM]

ASchtung, nun wird es besonders dreist: Folgende Mail ist in Umlauf:

Guten Tag,

Vielen Dank fur Ihre Bestellung!

Die von Ihnen bestellten Waren sind vollstandig am Lager und werden umgehend durch die Logistikabteilung an Sie versandt.

Im Anhang finden Sie Ihr(en) Angebot/Auftrag im PDF-Format mit Beleg Nr.
1837118.

Offnen Sie angefugte PDF-Dateien mit Acrobat Reader. Diesen konnen Sie unter http://www.adobe.de/products/acrobat/readstep2.html kostenlos herunterladen.


Um eine schnellstmogliche Bearbeitung Ihre Ruckfragen gewahrleisten zu konnen, bitten wir Sie bei Ruckfragen immer Ihre Kundennummer [12761] und Belegnummer [3816712] anzugeben.


Vielen Dank

Mit freundlichem Grub

Eberhard Schmidt

TMS Logistik GmbH

Call Center:
tel (0180) 31 57 16 21 - 0,09 EUR/min aus dem dt. Festnetz/T-Com fax (030) 90 16 - 29 19 web www.t**-logistik.de

Niederlassung Berlin
Albrechstrasse 117
D-01271 Berlin

Selbstverstämdlich enthält das Attachment einen Trojaner.

Noch einmal klickt auf NIX was ihr nicht definitv wisst, das es von euch kommen kann.

EDIT TomM: Klickbarer Link entfernt - ACHTUNG da wird anscheinend gerade was aufgebaut!!!

[Akki]

Mußt du dann das Attachment hier anklickbar veröffendlichen ??
Oder ist dabei der Trojaner schon ausgemerzt

[TageDieb]

Hat er das...?
Es ist doch nur ein Link zum Acrobat Reader und zu einer Homepage.
Oder wurde der Beitrag editiert?

Gruss
Mario

[Volker1969]

In habe in den letzten beiden Tagen zweimal eine angebliche Rechnung von 1&1 bekommen. Es sollte angeblich die Januar-Rechnung für den Internetzugang zu 59,95 € sein.
Natürlich gleich in den Papierkorb, ich bin nicht mal bei 1&1. Aber das ist jetzt immer wieder Masche:
Attachments die angeblich Rechnungen, Auftragsbestätigungen oder Klageanschriften enthalten. Wer sie öffnet, hat sofort einen Virus am Hals

Gruß, Volker

[TomM]

Zitat von payed

Mußt du dann das Attachment hier anklickbar veröffendlichen ??
Oder ist dabei der Trojaner schon ausgemerzt

Moin,

das Attachment ist der Mail Anhang - der ist hier nicht dabei. Der Text ist der Original Mail Text. Wie mario schon schrieb. das eine geht nach acrobat zum download des Acrobat Readers, das andere auf ein Homepage, die nix in sich hat aber auch nichts damit zu tun hat:

Das da findest Du auf dieser Seite - die istr absolut sauber - keine Angst!

Achtung! PrivatOnly.com entlarvt Virus


Im Moment ist ein neues Virus unterwegs, von dem auch Sie befallen wurden.
Keine Angst, es handelt sich zwar um ein ärgerlicher, aber nicht zerstörerischen Trojaner, der sich bei Ihnen eingeschlichen hat.
Das Virus ist in eine getürkte Rechnung einer Firma TMS Logistik GmbH, die nicht wirklich existiert. Sie können diese eMail löschen,
ohne dass sie irgendwelche Nachteile zu befürchten haben.
Öffnen Sie den Dateianhang nicht. Nehmen Sie ein Update Ihrer Virensoftware vor. Wenn Sie über kein Virenschutzprogramm verfügen,
finden sie eines unter www.free-av.de.
Wir von www.private-only.com verurteilen solche Machenschaften und sind stets bemüht, solches aufzudecken und dagegen anzukämpfen.


Mit freundlichen Grüssen

Ihr PrivateOnly.com
Supportteam

PS: Es würde uns freuen, wenn auch Sie mal bei www.privateonly.com reinschauen würden.

Aber ACHTUNG Private Only ist eine Porno Seite - die wird wahrscheinlich einen Trojaner enthalten.

[TageDieb]

Es gibt Pornos im Internet....?

Gruss
Mario

[TomM]

Zitat von Volker1969

In habe in den letzten beiden Tagen zweimal eine angebliche Rechnung von 1&1 bekommen. Es sollte angeblich die Januar-Rechnung für den Internetzugang zu 59,95 € sein.
Natürlich gleich in den Papierkorb, ich bin nicht mal bei 1&1. Aber das ist jetzt immer wieder Masche:
Attachments die angeblich Rechnungen, Auftragsbestätigungen oder Klageanschriften enthalten. Wer sie öffnet, hat sofort einen Virus am Hals

Gruß, Volker

Moin Volker, das dreiste hier ist ja, dass es keine Rechnung sondern eine angebliche Bestellung ist. Da gucken viele rein und fragen sich wer da was bestellt hat.

[TomM]

Zitat von TageDieb

Es gibt Pornos im Internet....?

Gruss
Mario

Moin,

habsch auch schon gehört - nur weiß keiner wo

[PderSkipper]

Zitat von TomM

Moin,

habsch auch schon gehört - nur weiß keiner wo

Was ist ein "Pornos"?

[ToDi]

Zitat von PderSkipper

Was ist ein "Pornos"?

nicht "Pornos", Peter, "Porno".

Porno ist ein Roman von Irvine Welsh und die Fortsetzung von "Trainspotting".
Dieses Wissen gehört zur Allgemeinbildung

meine Allgemeinbildung hab ich auf Wikipedia ausgelagert

[PderSkipper]

Zitat von ToDi

nicht "Pornos", Peter, "Porno".

Porno ist ein Roman von Irvine Welsh und die Fortsetzung von "Trainspotting".
Dieses Wissen gehört zur Allgemeinbildung

meine Allgemeinbildung hab ich auf Wikipedia ausgelagert

Puh....und ich dachte schon es ist was unanständiges.

Wäre Porno nicht was fürs Archiv?

Eine Fortsetzung von "Trainspotting" war mir wirklich nicht bekannt, lohnt sich das?

[Akki]

Also ich klicke in solchen mails grundsätzlich auf garnichts, auch nicht, wenn es nur wie ein Link zu Adobe aussieht...

[Flussbus]

wird das nicht PorNo geschrieben
oskar

[TomM]

Zitat von payed

Also ich klicke in solchen mails grundsätzlich auf garnichts, auch nicht, wenn es nur wie ein Link zu Adobe aussieht...

Moin, den link und die Website zu adobe kenne ich - das ist kein problem und kein Verschreiberling.

Denn anderen hab ich in meiner eigenen Schutzzone geöffnet - selbs wenn das was gewesen wär - halb so wild.

Einen Anhang würde ich niemals nicht öffnen wenn ich den Absender nicht kenne. Mit Trojanern ist nicht zu spassen.

[le loup]

Zitat von TomM

........
Aber ACHTUNG Private Only ist eine Porno Seite - die wird wahrscheinlich einen Trojaner enthalten.

was veranlasst dich zu dieser vermutung?

ich vemute mal
es gibt "wahrscheinlich" sehr viele porno-sites welche keine malware verbreiten.

es gibt vermeintlich harmlose sites - *.hausaufgaben.de (wenn ich mich recht erinnere) - welche allerlei abzocke veruch(t)en

le loup

[TomM]

Zitat von le loup

was veranlasst dich zu dieser vermutung?

ich vemute mal
es gibt "wahrscheinlich" sehr viele porno-sites welche keine malware verbreiten.

es gibt vermeintlich harmlose sites - *.hausaufgaben.de (wenn ich mich recht erinnere) - welche allerlei abzocke veruch(t)en

le loup

Moin le loup, dazu veranlasst mich, dass im Trojanermail eine Webadresse steht, die es gibt und die mal eben locker sagt, nicht Anhang öffnen - besser uns besuchen.

Ein Schelm, wer böses dabei denkt.

[TomM]

Moin und ACHTUNG - da tut sich was:

Zitat von MoeKo aus einem anderen Forum

Am 31.01.07 hatte ich erstmals Kontakt mit dieser Mail.
Die Seite xxx.TMS-Logistik.de existierte da noch gar nicht (war zumindest nicht erreichbar).
Gestern, als TomM den Thread gestartet hat war die Seite vorhanden, aber mit gänzlich anderem Inhalt als zur Stunde.
Ich denke da baut sich erst noch was auf.

Eine Firma TMS-Logistik gibt es (zumindest in Berlin) nicht.
Schon gar nicht in der Albrechtstrasse 117.

Ich glaube mittlerweile auch, da ist was größeres im Anmarsch also AUGEN AUF

Ich hab den klickbaren link entfernt

[le loup]

Zitat von TomM

Moin le loup, dazu veranlasst mich, dass im Trojanermail eine Webadresse steht, die es gibt und die mal eben locker sagt, nicht Anhang öffnen - besser uns besuchen.

Ein Schelm, wer böses dabei denkt.

moin
irnktwie scheint es sich um mehr als eine mail zu handeln.

wie auch immer
ich fragte, nachdem ich diese seite besucht habe.
und da ist es "trojanermässig" absolut ruhig

ansonsten das übliche
kostenlose anmeldung und kostenpflichtiger inhalt
nix neues, nur die werbung ist anders.

das impressum ist lustich
PrivatOnly.com wird betrieben von:
Xamos Inc.
Lower Factory Road
St. Johns, P.O. Box 990
Antigua

le loup - auf den schnee schauend

[TomM]

Zitat von le loup

moin
irnktwie scheint es sich um mehr als eine mail zu handeln.

wie auch immer
ich fragte, nachdem ich diese seite besucht habe.
und da ist es "trojanermässig" absolut ruhig
...

Moin,

so isses, das war es zu beginn auch, deshalb hab ich ja den Link anklickbar gelassen - auber nun verändert sich der Inhalt dieser ersten Seite quasi täglich. Irgendwas ist da im Busch. Wahrscheinlich (reine Vermutung) wollen die. dass der link ungekürzt verbreitet wird (als Virenwarnung) und bauen dann den Trojaner auf die erste Berliner Seite ein. Vor allem - es geht dann sicher um mehr als "nur einen Spass" sondern um gezieltes Ausspionieren von Daten (Login, Bankzahlen oder was auch immer). Von daher ist es besonders dreist was da geschieht.