Vor einigen Tagen erhielt ich eine Rechnungsmail zu einem Premiumzugang.
Heute ist es eine, in der tatsächlich "hardwareversand.de" angegeben ist. Eine gültige Website, deren Besitzer sich mit Sicherheit nicht darüber freuen werden.

hi,
an solchen mails mit rechnung, mahnung und sonstigen anhängen, bin ich interessiert.
wenn du ein mail programm nutzt, öffne diese mail mal, datei speichern unter, und bei typ zb
.eml einstellen.
dann mail an:
http://markusg.trojaner-board.de
dort die soeben erstellte datei anhängen.
wenn du deine mails über den browser abrufst, sag mir mal welchen anbieter du nutzt, dann geht das ein bisschen anders.

Hallo Markus, der Mailanbieter ist hotmail.com
"Weiterleiten" an dich wäre eine Möglichkeit.

hi,
weiterleiten ist ok, aber zusätzlich:
Klicke auf Inbox, so dass du die Übersicht über alle Mails siehst.
Dann klicke rechts auf die Mail und anschließend auf "View Message Source"
damit bekommst du die kopfzeilen, die benötige ich,

Hallo Markus,

der Header ist auf dem Weg zu dir. Weiterleiten der originalen Mail, bzw des Headers als Textdatei war mit Hotmail nicht möglich. Dieser Headertext wird als Virus eingestuft. Mit FreeMail vob Web.de geht es.

Gruß Heinz

danke,
wie gesagt, wenns in zukunft sowas gibt, brauchst du nicht extra hier nachfragen, gern her damit :-)

Langsam wird es nervig. Heute kam wieder so eine Rechnungsmail.
Header ist auf dem Weg zu Markus.

Gruß Heinz

das ding war sehr nützlich, frisches sample von heute, und nur ein scanner von 44 erkennt es.
deswegen ist es wichtig, solche sachen weiter zu leiten, jetzt können wir gleich reagieren und es einsenden, sodas leute, die regelmäßig ihre schutz software updaten, in 2-4 stunden gut davor geschützt sein sollten.

Es ist kaum zu glauben, wie impertinent die sind! Diesmal von tommy.so @ 126.com.

Virustotal.com zeigt nur einen Treffer von "Ikarus" an!
VirSCAN.org zeigt keinen Treffer an, selbst von "Ikarus" nicht!

Header geht,wie gehabt, an Markus.

Hab das "Schätzchen" eben nochmal durch beide Virenscanner laufen lassen.

Mit Virustotal erkennen heute 17 von 42 Scanner einen Virus.
Mit VirSCAN erkennen heute 10 von 36 Scannern einen Virus.

Nicht berauschend, aber immerhin eine deutliche Steigerung gegen ca. 24 Stunden vorher.

Erstaunlich ist, dass bei den gleichen Scannern unterschiedliche Ergebnisse kommen.

Beispiel:

Virustotal - Antivir - erkannt
VirSCAN - Antivir - nicht erkannt

Und was mich am meisten erstaunt hat, ist Kaspersky! In keinem der beiden wurde dieser Virus erkannt!

Und eben wieder eine Rechnungsmail bekommen!!!!!!!

Wenn das so weitergeht, werde ich den Mailaccount wohl schließen. Da es mein Standardaccount ist, wird die Umstellung etwas aufwändig werden. Die seltener benutzten Mailaccounts haben bisher noch keine Rechnungsmail bekommen.

Header ist an Markus geschickt.


Gruß Heinz

Habe eben wieder eine Rechnungsmail bekommen.

Langsam denke ich drüber nach, diesen Mailaccount zu schließen, obwohl es der am meisten benutzte und auch bekannteste ist.

Header an Markus geschickt.

Gruß Heinz

Und wieder eine Rechnungsmal bekommen!!!!

Artikelbestellung 2081712347‏

Header an Markus geschickt. virus @ trojaner-board.de

hi,
adresse hat sich geendert, ich war opfer von spam.
kein normaler spam, so 40000 mails in 3 stunden.
bitte neue mails hier hin:
makrusg - trojaner-board.de

Hallo Markus,

das habe ich gemerkt, als ich dir die vorletzte Rechnungsmail schicken wollte.


Gruß Heinz

hi, sorry für die unannemlichkeiten :-)