Paypal Trojaner

[Jochen 11]

eben im ICQ:

(12:01:16) M.: bist du bei paypal angemeldet?`
(12:01:29) K.: ja
(12:01:32) K.: wieso?
(12:01:41) M.: ma mail gecheckt?
(12:02:12) K.: vor 10 minuten
(12:02:26) M.: und haste ne mail das dir einer was abbuchen will bei paypal bekomm?
(12:02:40) K.: nein
(12:03:02) M.: ok..ich hab eine bekomm und intelligenterweise den Trojaner im Anhang geöffnet....
(12:03:40) M.: also wenn du was bekommst das eine buchung gemacht wird mit ner rar im anhang wo den eine rechnung drin is solltest du sie zulassen^^
(12:03:48) M.: ich hab eben mein konto gesperrt
(12:04:04) M.: und sowas passiert einem der info studiert....naja...egal...

Nur damit euch das nicht auch passiert

Spoiler

AVG findet den Virus übrigens, Bitdefender Online hingegen nicht

 

[Jim Duggan]

Ja, weil viele Leute keine Endungen freischalten in Windows, und diese EXE ein Wordsymbol hat.

Auserdem wer alles anklickt ist selber schuld.

Mir haben die schon bis jetzt ca 250.000€ "abgebucht"
Ich habe dafür diverse Arbeitsverträge Warentermingeschäfte etc damit "bezahlt".

PS: Habs mal ins Sicherheitsforum verschoben.

 

[Amon]

Hab mal grad geschaut, auch ne Rechnung.exe über 8371.00 € bekommen.
Allerdings hat GMX den Virus entdeckt:

Liebes GMX Mitglied,

in der folgenden an Sie adressierten E-Mail wurde ein Virus gefunden!

Virus: "Infostealer.Banker.C"
Datei: "Rechnung.exe"

 

[freddy_privat]

Bekam ich Heut auch, aber "nur" 1675,98 €. Kam über T-Online

 

[AlterKnacker]

Habe heute auch 2 bekommen. Den Anhang hat NOD jedoch direkt weggeputzt .

Rechnung.rar - Win32/Agent.NXD trojan - deleted
Rechnung.rar > RAR > Rechnung.exe - Win32/Agent.NXD trojan - was a part of the deleted object

 

[Razorblade]

ot:
Interessanterweise bekomm ich nie solche mails. Hin und wieder kommen die altbekannten Mails von "Banken" wo ich meine Zugangsdaten und 10 Tan's eingeben soll, um "Informationsdiebstahl zu verhindern", aber anscheinend sind mein Virenscanner und mein ISP ein recht effektives Team.

Seit dem Ich meinen Spamfilter auf die ersten 6 Zeichen von bekannten spam-grafiken (Börse, Uhren, Viagra) eingestellt hab, landen die wenigstens sofort im Spamfilter...

 

[Brummelchen]

Bei mir landen solche Mails in Malwasher und werden direkt als SPAM abgeschmettert,
die kommen nicht mal ansatzweise auf das System. Solche Filter sind einfach besser.

 

[Maliko]

Ich hab auch so ne Mail bekommen. 8320,20 €. AntiVir Premium findet den Virus ürbrigends auch.

ot:
PS: Hatte aber mal bei PayPal nen sehr geilen Fehler. Auf einmal hatte ich n Guthaben von über 40.000 Euro gehabt *gg*

 

[Joannis]

Ich habe heute auch 2 Rechnungen bekommen. Kaspersky hat sie sofort gefunden und unschädlich gemacht.

Gruss Joannis.

 

[QuHno]

Ich bekomme sowas erst garnicht zugestellt, bestenfalls eine Meldung darüber, dass es in den Spamordner beim Mailprovider verschoben wurde, wo es nach 1 Woche automatisch gelöscht wird, wenn ich es nicht heraushole. Könnte natürlich zusätzlich zum Virenscanner des Providers daran liegen, dass alle Mails mit *.exe Attachments direkt als SPAM kategorisiert werden und mir brain1_0.exe empfohlen hat, Mails grundsätzlich als text/plain anzusehen ...