You have received a new MMS message (Software)

Martin Vogel ⌂ @, Dortmund / Bochum, Wed, 07.11.2012, 11:07 (vor 4160 Tagen)

Im Moment schaffen es einige Mails durch die Spamfilter, die – obwohl sie vorgeblich von Vodafone.de stammen – einen englischsprachigen Betreff und einen englischsprachigen Text tragen. Darin wird behauptet, die Mail enthalte einen MMS-Anhang.
[image]
Tatsächlich befindet sich in der ZIP-Datei im Anhang eine ausführbare EXE-Datei VodafoneDE_MMS.jpeg.exe, die jedoch vom gerne die Dateiendungen unterschlagenden Windows-Explorer als vorgebliche Bilddatei VodafoneDE_MMS.jpeg angezeigt wird. Ein Virenscanner weist die Datei als mit der Schadsoftware Win.Trojan.Agent-14018 verseucht aus. Wer das Programm unter dem Betriebssystem Windows bereits gestartet hat, möge bitte der Anleitung von Microsoft folgen: Help: I Got Hacked. Now What Do I Do?

Hier der ganze Text der schädlichen Mail:

Return-Path: <parcelsg@vodafone.de>
Received: from [211.168.67.188] ([211.168.67.188])
From: <mms@vodafone.de>
Subject: You have received a new MMS message

You have received a picture message from mobile number +491629688895
To save this picture, please save attached file.
You can reply once to this message via MMS for free!
To send a reply containing pictures, audio or video, click here to visit our on-line composer.
Alternatively, you can send a text-only reply (limited to 500 characters), simply by clicking your usual reply button. By replying to this message you agree to our terms and conditions. Please see our Website Terms and Conditions for full details.
Only one reply is possible until 11/11/2011.

© 2012 Vodafone D2 GmbH

Wie man an der IP-Adresse 211.168.67.188 sieht, kommt die Mail nicht von Vodafone, sondern von der LG DACOM Corporation in Seoul. Schöne Grüße aus Korea …

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Bücher:
CAD mit BricsCAD
Bauinformatik mit Python


gesamter Thread:

 RSS-Feed dieser Diskussion

powered by my little forum