Xantiva.de

Es wird mal wieder Zeit für einen Beitrag über Email-Spam. Ich habe noch ein web.de Email Konto in dem ich gerade in den "Unbekannten" eine Nachricht von web.de erhalten haben soll.

Betreff: Bitte aktualisieren Sie Ihre Informationen web Club Mail
Von: web Club Mail <konto@web.de>

Die eingebundene Headergrafik sieht noch "überzeugend" aus, aber dann ...

Da deinstalliert man auf seinem Notebook den abgelaufenen Virenscanner um einen neuen zu installieren und wundert sich zunächst noch wieso danach kein Warnhinweis des Sicherheitscenters kommt ...
... um danach nur noch zu fluchen!

Da steht als Virenscanner sei "BullGuard Antivirus" installiert! BullGuard Antivirus installiert? Ich habe doch gerade meinen bisherigen Virenscanner (Norman) erst deinstalliert und nix installiert.

Mehr Spass mit BullGuard ...

Und schon wieder eine neue Spamwelle

Diesmal - wie ich finde - noch einen Tick raffinierter was die Masche angeht. Hier ist der Text der Email:

Absender ist eine: Engelberga backes mit xvmelylodes@boar.tivoli.com

Die E-Mail Adresse info@example.tld wird gesperrt
Sehr geehrte Damen und Herren,

Ihre Email "info@example.tld" wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind 51 Beschwerden wegen Spamversand bei uns eingegangen.
Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.

Im Anhang findet sich eine "sperrung.zip", die ich nicht geöffnet habe.

Heute werden unsere Mailkonten mal wieder geflutet:

Abrechnung / Schadensersatz xyz
Sehr geehrte Damen und Herren!
Die Anzahlung Nr.631669644544 ist erfolgt
Es wurden 7565.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Abrechnung.

Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist für Sie nicht von Bedeutung

Regel Inkasso GmbH & Co. KG
Fredeburger Str. 21
33699 Bielefeld

Postfach 51 20 05
33698 Bielefeld

Tel.: 0521 93212-0
Fa x: 0521 92412-15

AG Bielefeld HRA 13169
Steuer-Nummer: 349/5749/0377

Komplementargesellschaft:
Regel Verwaltungs-GmbH
AG Bielefeld HRA 34932

Besonders mies ist der Satz: "Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist für Sie nicht von Bedeutung"

Damit dürften einige Unbedarfte mehr auf den Trick reinfallen. Also nochmals: NICHT DIE DATEI ANFASSEN! Am besten solche Mails gleich löschen.

Die Firma Regel Inkasso hat mit heutigem Datum auch gleich einen entsprechenden Warnhinweis auf ihrer Webseite veröffentlicht. Mehr auch noch zu dem Trojaner bei heise.de.

Noch glaube ich an eine Falschmeldung des Norman Virus Control:

Heute hat er angeblich in zwei Dateien den Trojaner W32/smalldrp.ARUE gefunden:

• C:\windows\system32\write.exe
• C:\windows\system32\dllcache\write.exe

... und diese in die Quarantäne verschoben.

Gerade heute hatte ich noch einen c't - Artikel über die neuen Virenscanner und über die Plage der Falschmeldungen gelesen. Dazu kommt auch noch der Vorfall vor einigen Monaten bei denen Norman auch schon mal meinen Thunderbird zerstört hatte.

Also erst mal Ruhe bewahrt, den Norman nochmals aktualisiert — normalerweise aktualisiert er sich täglich — und die Platten komplett gescannt => Nix gefunden.

Also mutiger geworden, die Dateien wieder aus der Quarantäne hergestellt und neu gescannt: Keine Infektion gefunden!!!

Im Netz habe ich noch nichts darüber gefunden.

Die Scanner Engine hat die Version 5.93.01, zuletzt aktualisiert: 2008/11/12 12:19. Vorher habe ich leider nicht danach geschaut.

Ciao,
Mike