Rechnungen mit Trojaner Rechnung.zip mit Win32.Worm.Autorun.NT: Update 1


Rechnungsspam mit Virus im Anhang Teil 2: Jetzt erkennt z.B. auf Bitdefender und andere vernünfige Virencanner den Trojaner in gefälschten Rechnungen, die seit heute Nacht das Netz überschwemmen!

Virus in Spam E-Mail Rechnungen ist erkannt:
Es handelt sich hierbei wieder um einen “guten Bekannten” und zwar um den beliebten Wurm: Win32.Worm.Autorun.NT

Mehr Informationen zum aktuellen Virenalarm:

Mittlerweile kommen auch Emails mit anderen Texten: 
Sehr geehrte Damen und Herren, vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice entschieden. 182,68- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB’s innerhalb von 7 Tagen schriftlich zulaessig! Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt. mit freundlichen Gruessen StayFriends GmbH Postanschrift StayFriends GmbH Neustaedter Kirchenplatz 1a D-91054 Erlangen USt-IdNr. USt-IdNr. DE228247780 Amtsgericht Fuerth HRB 10669
Der Absender: Gwen Tompkins – dwstantonandgasdickm@stantonandgasdick.com
Natürlich auch wieder mit Rechnung.zip im Anhang…

oder hier gleich die nächste Mail:
Sehr geehrte Damen und Herren, vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice entschieden. 913,14- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB’s innerhalb von 7 Tagen schriftlich zulaessig! Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt. mit freundlichen Gruessen StayFriends GmbH Postanschrift StayFriends GmbH Neustaedter Kirchenplatz 1a D-91054 Erlangen USt-IdNr. USt-IdNr. DE228247780 Amtsgericht Fuerth HRB 10669
Diemal von: Dane Britton – akstcapplemnsdgs@apple.com
Rechnung.zip ist natürlich auch wieder gratis dabei…

Jetzt auch noch die Variante mit mehreren “offenen Rechnungen”:
Sehr geehrte Damen und Herren, Usenet GmbH – usenext.de 73,44 EUR Beate Uhse GmbH beate-uhse.de 27,64 EUR bisherige Mahnkosten unserer Mandanten: 41,25 EUR vorgerichtliche Inkassogebuehren: 47,25 EUR noch offener Gesamtbetrag inklusive unserer Bearbeitungskosten: 759,51 EUR bislang ist der von uns angemahnte Betrag nicht ausgeglichen worden! Als Vertragspartner der SCHUFA Holding AG weisen wir darauf hin, dass wir Daten ueber aussergerichtliche und gerichtliche Einziehungsmassnahmen bei ueberfaelligen und unbestrittenen Forderungen an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, uebermitteln. Vertragspartner der SCHUFA sind vor allem Kreditinstigute sowie Kreditkarten- und Leasinggesellschaften. Moechten Sie diese Schritte vermeiden, zahlen Sie bitte bis zum 09.12.2008 Ihren Schuldbetrag unter Angabe Ihres Aktenzeichens (siehe Anhang) auf die in der Auflistung genannte Bankverbindung. Die detailierte Auflistung Ihrer Rechnungen, Mahngebuehren und die Zahlungs bzw. Wiederspruchshinweise finden Sie im Anhang. Mit freundlichen Gruessen Ihr Proinkasso Team Dieser Brief wurde maschinell erstellt und ist deshalb ohne Unterschrift gueltig
Diese nette Mail kam über: Vina Heck  – cwipctt@bluewavedesign.com
Und ratet mal… natürlich mit unserem Lieblingswurm…

An dieser Stelle noch einmal vielen Dank an die Programmierer von Bitdefender, denn jetzt kommt der Schweinespam nicht mehr durch… Bitdefender meldet hierzu lediglich:
 

BitDefender hat eine an Sie adressierte und infizierte Nachricht entdeckt.
 
Von: ["orania redeker " tene@equipomacedonia.com]
Betreff: [lastschrift]
Enthaltener Virus: [Win32.Worm.Autorun.NT]
Beschreibung: http://www.bitdefender.com/vfind/?q=Win32.Worm.Autorun.NT
Aktion: Die E-Mail wurde gelöscht
Vielen Dank das Sie BitDefender verwenden!
Ihr BitDefender-Team

Post to Twitter

Sobald wir weitere Informationen erhalten, wird der Artikel "Rechnungen mit Trojaner Rechnung.zip mit Win32.Worm.Autorun.NT: Update 1" aktualisiert. Wer zu allen Themen auf Tutsi.de schnell und aktuell informiert werden möchte, sollte natürlich unseren RSS Newsfeed abonnieren und uns bei Twitter und auf Facebook folgen...

Kategorien: Computer Internet und DSL Spam und Dreck UseNeXT böse böse...

Schlagwörter:, , , , , , ,

Weitere interessante Artikel zu diesem Thema:

Diskussionen und Meinungen zum Thema:
"Rechnungen mit Trojaner Rechnung.zip mit Win32.Worm.Autorun.NT: Update 1" bitte einfach in die Kommentare schreiben.

Lottozahlen 28.08.2010 Samstag 11 Millionen Euro im Lotto Jackpot

Verfasser 24. Oktober 2008 – 14:58 Uhr

  1. Derzeit gibt es schon 10 Kommentare zum Artikel:
    Rechnungen mit Trojaner Rechnung.zip mit Win32.Worm.Autorun.NT: Update 1

  2. Sehr geehrte Damen und Herren,

    Bezugnehmend auf den veröffentlichten Artikel möchten wir Sie wie folgt über den Sachverhalt informieren:

    Seit heute, 24.10.08, werden Mahnschreiben im Namen des Inkasso Unternehmens „Proinkasso“ versendet, wobei der Absender mehrere verschiedene E-Mail-Adressen aus unterschiedlichen Domains verwendet.
    Diese Mahnschreiben beziehen sich auf angeblich bestehende Forderungen der „Usenet GmbH/Usenext.de“ und „Beate Uhse“ und drohen mit einem Schufa-Eintrag. Häufig lautet die Betreffzeile „Wichtiger Hinweis NRxxxx zur Datenübermittlung an die SCHUFA.

    Die Aviteo Ltd., Betreiber der Dienstleistung UseNeXT.de, distanziert sich ausdrücklich von diesen Mahnschreiben!
    Wir unterhalten keinerlei Geschäftsbeziehungen zu Proinkasso und prüfen aktuell die Einleitung rechtlicher Schritte.

    Abschließend möchten wir Sie darauf hinweisen, dass der E-Mail ein Trojaner anhängt, der sich beim Öffnen des Anhangs auf dem Computer automatisch installiert, mit dem Zweck persönliche, auf Ihrem Rechner gespeicherte Dateien an den Absender der E-Mail zu übermitteln. Der Anhang sollte daher auf keinen Fall geöffnet werden. Wenn der Anhang bereits geöffnet wurde, empfehlen wir dringend die Überprüfung mit einem aktuellen Virenprogramm

    Wenn Sie weitere Fragen zu diesen Mahnschreiben haben, hilft Ihnen unser Support-Team per Telefon oder aber über unser Supportformular gerne weiter.

    Mit freundlichen Grüßen
    Aviteo Ltd.
    UseNeXT

    By UseNeXT on Okt 24, 2008

  3. Sehr geehrte Damen und Herren,

    vielen Dank für Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice entschieden. 685,95,- Euro werden Ihrem Konto für ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB’s innerhalb von 7 Tagen schriftlich zulaessig!
    Eine Kopie der Rechnung wird Ihnen in den nächsten Tagen per Post zugestellt.

    Mit freundlichen Gruessen

    StayFriends GmbH
    Postanschrift
    StayFriends GmbH
    Neustaedter Kirchenplatz 1a
    D-91054 Erlangen

    USt-IdNr.
    USt-IdNr. DE228247780
    Amtsgericht Fuerth HRB 10669

    Dieses Mail kam über Earlene Lucero

    By P.Reinbold on Okt 25, 2008

  4. RE: Ratenzahlung 537715
    > From: glennbar@nac.net
    > —->>>>To: finestladyslova@hotmail.de <<<< Subject: Ratenzahlung 537715
    > Date: Sun, 26 Oct 2008 01:28:44 +0900
    >
    > Sehr geehrte Damen und Herren,
    >
    > vielen Dank fur Ihre Anmeldung bei staysfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice
    > entschieden. 623,53- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt.
    > Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt.
    >
    > Mit freundlichen Gruessen
    >
    > StaysFriends GmbH

    anhang:Mahnung.zip (7,5 KB) MSDOS-datei mit PIF-endung

    By fing3r on Okt 25, 2008

  5. Mir wurden von meinem Konto 24.– Euro abgebucht. Ich denke der Vertrag gilt nur 1 Jahr und ich komme ohne zu kündigen raus! Wie krieg ich denn jetzt wieder mein Geld zurück?

    By hermine niggl on Jan 31, 2010

  1. 6 Trackback(s)

  2. Okt 24, 2008: Spam: unsere Rechnungen sind mit einem Sicherheitszertifikat versehen | www.tutsi.de
  3. Okt 24, 2008: Achtung: Stayfriends verschickt falsche Rechnung ! Trojaner Warnung! | No Tuning - der Tuning Blog
  4. Okt 25, 2008: Fakemails mit Rechnungen von Stayfriends und Trojaner | Pierre Markuse
  5. Okt 26, 2008: Viren Spam E-Mails und kein Ende: Update 2 | www.tutsi.de
  6. Okt 27, 2008: Ebay Abmahnung von Gravenreuth Mahnung.zip nicht öffnen! | www.tutsi.de
  7. Okt 28, 2008: you have received an ecard - Spam Klassiker mit Trojaner | www.tutsi.de

Do not feed the Trolls
Kommentare und Diskussionen zum Artikel:

Rechnungen mit Trojaner Rechnung.zip mit Win32.Worm.Autorun.NT: Update 1


Schreib auch Du Deine Meinung zum Artikel:
Rechnungen mit Trojaner Rechnung.zip mit Win32.Worm.Autorun.NT: Update 1

   
McDonalds Gutscheine zum Ausdrucken | Windows Phone 7 Vorstellung auf der IFA? | Firefox Passwörter auslesen | Motorola Milestone 2 | ViewSonic ViewPad 7 auf der IFA in Berlin | c't kostenlos: 3 Ausgaben im Probeabo! | Kreditkarte ohne Schufa | Loveparade: Neue Videos der Überwachungskameras? | Abofallen: www.top-of-software.de steht zum Verkauf | iPhone Jailbreak iOs 4.0.x verschoben | Schlecker Kundendaten zum Download im Internet | Outlets.de mit neuer Abofalle | Garmin Rückruf für Nüvi Navigationsgeräte | kostenlose Bildbearbeitung mit Photoshop Express | Google VoIP Telefonie über Gmail | Samsung Galaxy Tab Video und Details | Pontiac Firebird extrem Car Crash | Halo Reach Download und Permanent Ban von Microsoft | Arbeitnehmerdatenschutz in der Praxis | Alice DSL Flatrate 10 Euro günstiger! | Elektronischer Personalausweis unsicher? | Heidi Montag Sextape | Iron Browser in neuer Version zum Download | PS3 Kopierschutz knacken | UMTS Flatrate für 9,99 Euro ohne Vertragslaufzeit | Facebook Places deaktivieren | Microsoft Arc Touch Mouse | Youtube Warez Serials und Keygeneratoren | Piratenpartei Schweden hosted Wikileaks Server | Logitech Wireless Illuminated Keyboard K800 | Loveparade und Zensur in Duisburg | Super Bakterium NDM-1 | IFA Freikarten zu gewinnen | Vodafone Prepaid UMTS Stick für 10 Euro ohne Vertragsbindung | Miriam Höller nackt im Playboy | iPhone Unlock mit Trojaner! | Google Wave wird eingestellt! | 0696100449928 Anrufe nerven! | Eken M002 iPad Klon im Test | illegale Preisabsprachen bei Amazon und Apple? | iPhone Jailbreak via Browser | E-Postbrief dauert 4 Tage | Job Abzocke via E-Mail Spam | Telefonbetrug und Call Center Abzocke | wer braucht Tatjana Gsell nackt? | Amazon Kindl WiFi im Angebot | iPhone Jailbreak legal | Koranverbrennung am 11. September? | Aygül Özkan und die Pressezensur | Pidgin Portable 2.7.2 Download | Apple iPad Klon Eken M002 | E-Postbrief Probleme bei epost.de | Beate Merk und die Killerspiele | Collectus Inkasso und die Abofallen | Musterbrief gegen Abofallen im Internet | Subway Gutscheine zum ausdrucken | Facebook erneut in der Kritik | Datenschutz bei Epost und DE-Mail? | Brennprogramm kostenlos: CDBurnerXP Download | Tipps vom Rechtsanwalt gegen Abofallen | Premium Content GmbH droht mit Mahnverfahren | Klatsche für die Nutzlosbranche | Top-of-software.de Abzocke der Antassia GmbH | Outlets.de Abofalle | DDos Angriffe auf Tutsi.de | top-of-software Abofalle und Abzocke | Neu: Tutsi.de jetzt noch länger haltbar und mit 50% mehr schmackhaftem Schweinefleisch :-)
spinnen unsere Politiker?