Trojaner: Angebliche GMX-Rechnung

[tawarning] Heute kam eine angebliche Rechnung von GMX herein. Ihr erster Fehler ist, dass ich nicht Pahling heiße. Außerdem geht die Rechnung an eine Mail Adresse, die ich für diese Zwecke nicht verwende. Im ZIP-Anhang findet sich der erwartete Trojaner. Mit 17 von 46 Virenscannern ist die Erkennungsrate sehr schlecht (Stand: 2013-08-20 13:56:55 UTC). Manche… Trojaner: Angebliche GMX-Rechnung weiterlesen

SPAM: Reservierung [49886788], Mon, 22 Oct 2012 12:50:46 +0100

Und noch eine Mail aus der Kategorie ZIP-Anhang mit Trojaner. Auffällig ist, dass eine die Reservierung für ein Datum in der Vergangenheit erfolgt. Aber wer liest schon so eine Mail im Detail. Selbst wenn ich heute ein Zimmer reserviert hätte, gäbe es kaum einen Grund den Anhang zu öffnen. From: „hotel.de“ &lt>Confirmations@hotel.de> To: <thomas@t-arend.de> Date:… SPAM: Reservierung [49886788], Mon, 22 Oct 2012 12:50:46 +0100 weiterlesen

SPAM: UPS Worldship Sendungsimport Beispieldatei

Ob dieser Text geschickt ist? Wer nicht mit UPS telefoniert hat, wird sich wundern igrend etwas vereinbart zu haben und den Braten riechen. Wer allerdings aus welchen Gründen auch immer mit UPS etwas telefonisch vereinbart hat, könnte auf den Trick hereinfallen. Frage mich. Wie groß ist der Streuverlust. Welches E-Mail Programm erzeugt eine Text/HTML Mail,… SPAM: UPS Worldship Sendungsimport Beispieldatei weiterlesen

SPAM: United Postal Service Tracking Number H2243103717

Nichts neues, aber ich finde die Aufmachung der Mail in der HTML Ansicht sehr schöne. Blasse Farbe auf hellem Grund liest sich immer gut. Nun machen sie sich nicht mal mehr die Mühe, das Programm im angehängten ZIP-Archiv als *.pdf oder Word-Dokument zu tarnen. Artemis!963FE8239C00 FakeAlert PWS-Zbot.gen.anq TR/Agent.ZWA Trojan.Necurs.97 Trojan-Ransom.Win32.PornoAsset.aoty Trojan-Ransom.Win32.PornoAsset Trojan:W32/Injector.AH Trojan.Win32.A.PornoAsset.84992.M Trojan/Win32.PornoAsset TROJ_GEN.F47V1018… SPAM: United Postal Service Tracking Number H2243103717 weiterlesen

SPAM: Deutsche Post. Sie mussen eine Postsendung abholen #9QKVOXDOXS

[vgwort line=“62″ server=“vg08″ openid=“b94482ca4bb9492281ad87112c47c988″] Gerade habe ich eine SPAM Mail gefunden, die nur einmal in meinem Postfach landete. Dies ist ungewöhnlich, da ich normalerweise aus allen Rohren auf allen Adressen beschossen werde. Entweder ist es nur ein kurzer Versuchsballon oder es kommen demnächst mehr. Bei der VOLKSBANK Spam waren es 13 Stück. Kommt da noch… SPAM: Deutsche Post. Sie mussen eine Postsendung abholen #9QKVOXDOXS weiterlesen

SPAM: Vodafone Online Rechnung 57487 341247

Gerade flatterte eine Vodafone Online Rechnung in mein Postfach. Komisch. Ich bin nicht bei Vodafone. Der Inhalt war wie erwartet. Eine angebliche Rechnung in einem ZIP-Archive, die sich dürftig als PDF zu tarnen versucht. Die Mail hat einen Text und einen HTML-Teil. der Text teil ist extrem schlecht formatiert. Ihre aktuelle Online-Rechnung ========================================================== Dies ist… SPAM: Vodafone Online Rechnung 57487 341247 weiterlesen

Trojaner als DHL Delivery Notification Message

Zur Zeit sind wieder verstärkt als DHL-Nachrichten getarnte Mails unterwegs, die alle nach dem gleichen Strickmuster arbeiten. Im Anhang befindet sich ein ZIP-File, das wiederum eine ausführbares Programm enthält. SpamAssassin erkennt diese E-Mails sehr sicher als SPAM. Nur meine beiden Virenscanner clamav und AnitVir reagieren haben keine Signatur für diesen Trojaner – noch nicht. Gem.… Trojaner als DHL Delivery Notification Message weiterlesen