Rolands Erinnermich » Viren und Trojaner http://www.roland-ehle.de Infos, Links, Scripte und mehr rund um E-Mail Wed, 07 Jul 2010 03:46:06 +0000 en hourly 1 http://wordpress.org/?v=6704 Phishing von Wikipedia? http://www.roland-ehle.de/archives/1133 http://www.roland-ehle.de/archives/1133#comments Thu, 01 Jul 2010 22:39:46 +0000 Roland http://www.roland-ehle.de/?p=1133 . . . → Mehr: Phishing von Wikipedia?]]> Bei Heise.de wurde heute bereits darauf hingewiesen: Derzeit sind E-Mails unterwegs, die vermeintlich von Wikipedia stammen und in denen der Empfänger dazu aufgefordert wird, seinen Wikipedia Account durch Aufruf einer Internetadresse zu verifizieren.

Wie im Beitrag zum Datenschutz dargestellt, wird hierbei die Methode angewendet, das Ziel von Links in den E-Mails durch  ”falsche” Linktexte zu verschleiern und so den Empfänger in die Irre zu führen. Ein einfacher Blick in die Adresszeile des Browsers genügt, um eine solche Täuschung zu erkenne, oder eben eine Sicherheitssoftware, die Links dieser Art entsprechend kennzeichnet.

Phishing im Namen von Wikipedia

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/1133/feed 0 Virenwarnung: Fake E-Mail von Twitter http://www.roland-ehle.de/archives/1008 http://www.roland-ehle.de/archives/1008#comments Sun, 06 Jun 2010 16:18:05 +0000 Roland http://www.roland-ehle.de/?p=1008 . . . → Mehr: Virenwarnung: Fake E-Mail von Twitter]]> Gerade erreichte mich eine E-Mail, die angeblich von Twitter stammt und mir mitteilt, dass ich angeblich 3 ungelesene Nachrichten hätte. Um die Nachrichten anzusehen, soll ich eine URL aufrufen.

Nein, die E-Mail stammte nicht von Twitter und unter dem Link verbirgt sich die Datei open.zip, die garantiert einen Virus oder Trojaner enthält. Die Links habe ich entfernt, aber hier die Nachricht:

Hi, info@mailmind.de

You have 3 unread message from Twitter

Please click on the link below or copy and paste the URL into your browser:

http://twitter.com/account/=info@mailmind.de

The Twitter Team

If you received this message in error and did not sign up for a Twitter account, click not my account.

Please do not reply to this message; it was sent from an unmonitored email address. This message is a service email related to your use of Twitter. For general inquiries or to request support with your Twitter account, please visit us at Twitter Support.

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/1008/feed 1 Virus/Trojaner: Unerwünschte Glückwunschkarten http://www.roland-ehle.de/archives/1005 http://www.roland-ehle.de/archives/1005#comments Sat, 05 Jun 2010 05:15:23 +0000 Roland http://www.roland-ehle.de/?p=1005 . . . → Mehr: Virus/Trojaner: Unerwünschte Glückwunschkarten]]> Zur Zeit sind verstärkt E-Mails unterwegs, die mit Texten wie z.B. “adulationja604@richmark.com has sent you a birthday ecard.”  im Betreff zum Download eines Zip-Archivs verleiten sollen, das dann einen Virus bzw. Trojaner enthält.

adulationja604@richmark.com just sent you an ecard from 123Greetings.com
You can view it by clicking here:

http://ecard-123greetings-com.googlegroups.com/web/ecard.zip

You can also copy & paste the above link into your browser’s address bar.
Your ecard is going to be with us for the next 30 days.
We hope you enjoy your ecard,
Your friends at 123Greetings.com

In aktuelleren Varianten hängt das Zip-Archiv als passwortgeschützte Datei gleich an der E-Mail  dran.

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/1005/feed 1 Update: Neue Variante der Virenmails http://www.roland-ehle.de/archives/936 http://www.roland-ehle.de/archives/936#comments Wed, 03 Feb 2010 07:22:37 +0000 Roland http://www.roland-ehle.de/?p=936 . . . → Mehr: Update: Neue Variante der Virenmails]]> Von den gestern gemeldeten virenverseuchten E-Mails ist eine neue Variante unterwegs. In dieser Variante ist der Anhang in einer Zip-Datei verpackt:

officexp-KB910721-FullFile-ENU.zip

Die beiden von mir verwendeten Virenscanner (Sophos und ClamAV) erkennen den Virus immer noch nicht.

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/936/feed 0 Aktuelle Virenwarung http://www.roland-ehle.de/archives/934 http://www.roland-ehle.de/archives/934#comments Tue, 02 Feb 2010 15:04:04 +0000 Roland http://www.roland-ehle.de/?p=934 . . . → Mehr: Aktuelle Virenwarung]]> Aktuell sind E-Mails im Umlauf, die mit an Sicherheit grenzender Wahrscheinlichkeit einen Trojaner/bzw. einen Virus transportieren. Allerdings wird der Anhang derzeit noch nicht von den Virenscannern erkannt.

Absender: Diverse
Betreff: Update for Microsoft Outlook / Outlook Express (KB910721)
Anhang: officexp-KB910721-FullFile-ENU.exe

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/934/feed 0 Update: Virus wird inzwischen erkannt (winner.exe) http://www.roland-ehle.de/archives/761 http://www.roland-ehle.de/archives/761#comments Sat, 07 Nov 2009 10:44:03 +0000 Roland http://www.roland-ehle.de/?p=761 . . . → Mehr: Update: Virus wird inzwischen erkannt (winner.exe)]]> Der Virus, der mit den gestern gemeldeten E-Mails mit Betreff “Congratulations” im Umlauf ist, wird inzwischen erkannt. Sophos bezeichnet ihn als Troj/Agent-LNC. Seit dem ersten Auftreten auf meinen Servern bis zur Erkennung sind mehr als 24 Stunden vergangen. Deshalb kann ich nur jedem raten, generell keine ausführbaren Dateien aus E-Mails zu öffnen, auch dann nicht, wenn sie in einer Zip-Datei verpackt sind.

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/761/feed 0 Neuer Virus/Trojaner im Umlauf (winner.exe) http://www.roland-ehle.de/archives/758 http://www.roland-ehle.de/archives/758#comments Fri, 06 Nov 2009 13:08:11 +0000 Roland http://www.roland-ehle.de/?p=758 . . . → Mehr: Neuer Virus/Trojaner im Umlauf (winner.exe)]]> Eine neue Welle virenverseuchter E-Mails schwappt derzeit durch das Internet.  Gefährlich sind diese E-Mails speziell deshalb, weil der angehängte Virus bzw. Trojaner derzeit noch nicht von den Virenprogrammen erkannt wird. Der Betreff der E-Mails ist einheitlich “Congratulations”. Die E-Mails enthalten einen Anhang winner.zip, in der die Datei winner.exe verpackt ist. Der Inhalt liest sich z.B. so:

Congratulations!! You have won todays Macbook Air.
Please open attached file and see datails.

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/758/feed 1 Trojaner in E-Mails mit Betreff “Contract of Settlements” http://www.roland-ehle.de/archives/711 http://www.roland-ehle.de/archives/711#comments Sun, 25 Oct 2009 10:40:37 +0000 Roland http://www.roland-ehle.de/?p=711 . . . → Mehr: Trojaner in E-Mails mit Betreff “Contract of Settlements”]]> Derzeit geistert eine ziemlich penetrante E-Mail Welle mit einem Trojaner im Anhang durch die unendlichen Weiten des Internets. Die E-Mails stammen von unterschiedlichen, wahrscheinlich gefakten, Absenderadressen und haben jeweils “Contract of Settlements” als Betreff. Die als Dateianhang enthaltene passwortgeschützte Zip-Datei contract.zip enthält den Trojaner “Trojan.Peed-zippwd”. Der Name des Anhangs variiert, enthält aber immer “contract”.

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/711/feed 0 Trojaner in Firefox 3.0.8? http://www.roland-ehle.de/archives/99 http://www.roland-ehle.de/archives/99#comments Sat, 18 Apr 2009 07:53:04 +0000 Roland http://www.roland-ehle.de/?p=99 . . . → Mehr: Trojaner in Firefox 3.0.8?]]> Beim Aufruf des Firefox war mein Virenscanner Bitdefender der Meinung einen Trojaner in der Datei nssutil 3.dll gefunden zu haben und hat die Datei gleich vorsichtshalber gelöscht. Beim Versuch den Browser neu zu installieren war der Virenscanner wiederum der Meinung den Trojaner Trojan.Generic.1607990 in besagter Datei gefunden zu haben.

Lösung: Alles falscher Alarm. Nach Aktualisierung der Virendefinitionen funktionierte auch die Neuinstallation des Browsers. Laut Mozilla Supportforum handelte es sich um ein sogenanntes “false positive”

Verwandte Artikel

]]> http://www.roland-ehle.de/archives/99/feed 0