Trojaner: Schreiben vom ….

Ich bin gerade meinen SPAM Order durchgegangen. Nachdem es mit DHL Versandmitteilungen nicht mehr richtig funktioniert, kommen jetzt Mahnschreiben mit einem Anhang Buchung 2012.zip. Dort ist eine Datei Daten Buchung 2012.com enthalten. Ich hab es noch nicht geprüft, aber jeder Wette: Trojaner. Offenbar hoffen die Betrüger, dass kaum einer die Endung .copm für DOS Programme… Trojaner: Schreiben vom …. weiterlesen

SPAM: Delivery Status Notification (1)

Zur Zeit schicken mir zahlreiche Mailserver freundliche Hinweise darüber, dass sie meine Mails nicht ausliefern können und daher zurücksenden. sie versuchen werden meine Mail in den nächsten Tagen oder Stunden erneut zu senden. Der Betreff (Subject) dieser Mails lautet zum Beispiel: Delayed Mail (still being retried) Delivery Notification: Delivery has failed Delivery Status Notification Delivery… SPAM: Delivery Status Notification (1) weiterlesen

SPAM: Arbeitsangebote (4)

Derzeit kommt ein kriminelles Arbeitsangebot der folgenden Form in die Postfächer: Original HTML-Text:           Arbeit für Dich!Gut bezahlte Arbeit Wir bieten Dir sehr gute Verdienstmöglichkeit! Mit uns wirst Du einfach von 4.000 bis 8.000€ im Monat verdienen. Die Arbeit bei uns wird nicht mehr als 2-3 Stunden Deiner Zeit 1-2 Mal… SPAM: Arbeitsangebote (4) weiterlesen

SPAM: Arbeitsangebote (3)

Über die Arbeitsangebote hatte ich schon in zwei früheren Artikeln geschrieben. Spam: Arbeitsangebote 1 Spam: Arbeitsangebote 2 Hiwer noch ein paar Anmerkungen zum Inhalt der Mails. Mich würde interessieren, wie das -40 Tage lange Training aussieht. Von dieser Mail waren mehrere mit verschiedenen Absendern mit einem Hotmail Account im Postfach und kamen direkt über Hotmail… SPAM: Arbeitsangebote (3) weiterlesen

SPAM: Arbeitsangebote (2)

Eine kleine Ergänzung zur Domain arbeitnehmerde.com. Die host-Abfrage ergibt: arbeitnehmerde.com mail is handled by 10 mx.arbeitnehmerde.com. IP-Adresse für mx.arbeitnehmerde.com ist 184.82.165.46, unter der auch der Nameserver ns1.talent-jobsearch.org. läuft. Die Domain, talent-jobsearch.org, ist unter dem Namen Neta Paschel registriert. Wir erinnern uns: Registrant für arbeitnehmerde.com ist Walter C. Derry. Die Domain heidtgroup.com, IP-Adresse 64.191.88.71, ist auf… SPAM: Arbeitsangebote (2) weiterlesen

SPAM: Arbeitsangebote

[vgwort line=“2″ server=“vg08″ openid=“e833085a653c4d619298131a2ac7abdf“] Achtung: Finger weg! Wer sich auf diese Job oder Arbeitsangebote einlässt, macht sich meines Erachtens wegen Beihilfe zum Betrug und zur Geldwäsche strafbar! Heute flatterten einige Arbeitsangebote für den Job eines Operationsmanager in mein virtuelles Postfach. Neben verschiedenen Absendern, die nichts mit der in der Mail erwähnten Heidt Group zu tun… SPAM: Arbeitsangebote weiterlesen

RE:Why did you put this photo online?

Hab ich nicht und so blöd nicht zu erkennen, dass das Bild eine ZIP-Datei mit ausführbarem Programm ist, bin ich auch nicht. Wie üblich ist der Trojaner zu neu, um von den meisten Scannern erkannt zu werden. Scheinbar funktionieren auch heuristische Verfahren kaum noch. Wer sein E-Mail-Postfach durch einen Virenscanner und nicht die eigene Wachsamkeit… RE:Why did you put this photo online? weiterlesen

Zwei wie Bonnie und Clyde

Gestern waren wir in der Komödie von Tom Müller und Sabine Misiorny „Zwei wie Bonnie und Clyde“ mit Cheryl Angelika Baulig, Oliver Grabus, Nikolas Knauf. Nach dem Lesen der Programmbeschreibung habe ich mich gefragt, wie der Inhalt auf der kleinen Bühne umgesetzt werden soll. Es geht. Mehr verrate ich nicht. Cheryl Angelika Baulig spielt die… Zwei wie Bonnie und Clyde weiterlesen

SPAM: Shipment Notification from FedEx, Mon, 21 May 2012 10:09:59 +0100, 43938

Heute waren neun Mails dieses Typs im Postfach – nicht besonderes. Wechselnde Uhrzeit, wechselnde Zeitzone und eine wechselnde Nummer. Datum und Uhrzeit im Subject stimmen mit der Uhrzeit des Versandes überein. Das ist ein recht einfacher Trick um einen wechselnden Betreff zu erzeugen. Der X-Mailer ist auch eine willkürliche, wechselnde Zeichenfolge. ANsonsten ist der Header… SPAM: Shipment Notification from FedEx, Mon, 21 May 2012 10:09:59 +0100, 43938 weiterlesen