Bauforum-Logo

Offenes Forum Bauingenieurwesen

log in | registrieren

zurück zum Forum
  Mix-Ansicht

Deutsche Post.Sie mussen eine Postsendung abholen (Software)

verfasst von Martin Vogel Homepage E-Mail, Dortmund / Bochum, 12.10.2011, 11:33 Uhr

Habe gerade eine Mail von einem Studenten bekommen, der ein Trojanisches Pferd aus einer Spammail gestartet hat und nun keine Dateien mehr auf dem Rechner hat.

Tipp: Tun Sie das nicht.

Der Mailtext lautet bei diesen Mails üblicherweise so:

Lieber Kunde,

Es ist unserem Boten leider misslungen einen Postsendung an Ihre Adresse zuzustellen.
Grund: Ein Fehler in der Leiferanschrift.
Sie konnen Ihre Postsendung in unserer Postabteilung personlich kriegen.
Anbei finden Sie einen Postetikett.
Sie sollen dieses Postetikett drucken lassen, um Ihre Postsendung in der Postabteilung empfangen zu konnen.

Vielen Dank!
Deutsche Post AG.


Nein, da sind wirklich keine Umlaute. Aber das fällt nicht jedem auf. Laut dem mxlab Blog handelt es sich dabei um einen alten Bekannten namens W32/Yakes.B!tr (Fortinet) oder eine Variante von Win32/Kryptik.LJ (NOD32).

Dass ein Trojanisches Pferd Daten auf einem Rechner beschädigt, ist eher ungewöhnlich und deutet auf einen Programmierfehler hin. Normalerweise hegen und pflegen Windows-Schadprogramme ihren Wirt, beschützen ihn vor weiteren Eindringlingen und sorgen dafür, dass er stets leistungsfähig bleibt, um ein gutes Mitglied seines Botnets zu sein und brav Kontozugangsdaten weiterzuleiten sowie CPU-Zeit für kriminelle Aufgaben zur Verfügung zu stellen.

--
Dipl.-Ing. Martin Vogel
Leiter des Bauforums

Heute schon programmiert? Einführung in Python 3 (PDF)

antworten
 



gesamter Thread:

zurück zum Forum
  Mix-Ansicht
Offenes Forum Bauingenieurwesen | Kontakt | Impressum
8396 Postings in 4006 Threads, 1091 registrierte User, 34 User online (0 reg., 34 Gäste)
powered by my little forum  RSS-Feed  ^
map | new