flugladen.de Spam: E-Ticket Intl. Apt.

markusg

flugladen.de Spam: E-Ticket Intl. Apt. Referenznummer8934775981




Wer eine Mail mit dem Betreff "E-Ticket Intl. Apt. Referenznummer 4784342048"
erhält, sollte diese an uns weiterleiten.

From: <noreply@flugladen.de> (gefälschter Absender)
Subject: E-Ticket Intl. Apt. Referenznummer 8934775981
E-Ticket Intl. Apt. Referenznummer 4784342048

Dies ist eine automatisierte Nachricht. Eine Antwort auf diese Nachricht wird nicht gelesen und nicht beantwortet. Bei weiteren Fragen lesen Sie bitte erst
die entsprechenden "Fragenamp; Antworten" auf unserer Website*
Günstige Flüge, Hotels und Mietwagen vergleichen und buchen | Flugladen.de
*
Fur den Fall, dass Sie aus unserem Suchsystem "Fragen und Antworten" eine e-Mail versenden, mochten wir Sie bitten die Rechnungsnummer *3457618114* anzugeben.


*
Flugladen.de





Sehr geehrter Passagieranbei erhalten Sie Ihr elektronisches Ticket. Dies ist die Bestatigung der Fluggesellschaft, dass fur Sie ein Flugticket ausgestellt
wurde. Wir empfehlen Ihnen dieses auszudrucken undmit zum Abflughafen zu nehmen, da es wichtige Informationen enthalt. Sie erhalten keine weiteren Reisedokumente
fur Ihren Flug. Sie konnen mit diesem Ausdruck und Ihrem gultigenAusweisdokument (Reisepass oder Personalausweis, abhanging von Ihrem Reiseziel) einchecken.
Wir mochten Sie bitten, sich rechtzeitig uber die Visumsbestimmungen, des betreffendenLandes zu informieren. Fur den rechtzeitigen Erhalt eines Visums,
sind Sie als Reisender selbst verantwortlich.* Au?erdem erhalten Sie 2 weitere Anlagen:IATA Legal Notice:* mit den wichtigsten Bedingungen der
Luftfahrt;Informationen fur Reisende:* eine Zusammenfassung wichtiger Informationen fur Ihre Reise;Die Anlagen konnen Sie mit dem Acrobat Reader
offnen. Falls Sie diese Dokumente nicht offnen konnen, ist es moglich* hier* den Adobe Acrobat Reader gratis herunterzuladen.
Fur alle Fluge gelten weltweit strenge Gepackbestimmungen. Informationen hierzu finden Sie auf der Website, der betreffenden Fluggesellschaft. Auch einigeFlughafen
informieren hieruber auf Ihrer Webseite. Wir raten Ihnen, sich die betreffenden Informationen gut durchzulesen. Es gilt die folgenden Hinweise zu beachten:Flussigkeiten,
Gel, Zahnpasta im HandgepackSicherheitsbestimmungen fur Hand- und RaumgepackUbrige Gepackregeln
Das Team von*Flugladen.de*wunschen Ihnen eine gute Reise!
Wenn Sie noch weitere Fragen haben, wenden Sie sich bitte an unseren Kundenservice.
Mit freundlichem Gru?,
Flugladen.de
[!! SPAM] E-Ticket Intl. Apt. Referenznummer 7824577871


Dies ist eine automatisierte Nachricht. Eine Antwort auf diese Nachricht
wird nicht gelesen und nicht beantwortet. Bei weiteren Fragen lesen Sie
bitte erst die entsprechenden "Fragen & Antworten" auf unserer Website
Günstige Flüge, Hotels und Mietwagen vergleichen und buchen | Flugladen.de

Fur den Fall, dass Sie aus unserem Suchsystem "Fragen und Antworten" eine
e-Mail versenden, mochten wir Sie bitten die Rechnungsnummer 4560750916
anzugeben.




<http://e-ticket.affair.nu/FlugladenDe.png>

Flugladen.de





Sehr geehrter Passagier

anbei erhalten Sie Ihr elektronisches Ticket. Dies ist die Bestatigung der
Fluggesellschaft, dass fur Sie ein Flugticket ausgestellt wurde. Wir
empfehlen Ihnen dieses auszudrucken und mit zum Abflughafen zu nehmen, da es
wichtige Informationen enthalt. Sie erhalten keine weiteren Reisedokumente
fur Ihren Flug. Sie konnen mit diesem Ausdruck und Ihrem gultigen
Ausweisdokument (Reisepass oder Personalausweis, abhanging von Ihrem
Reiseziel) einchecken. Wir mochten Sie bitten, sich rechtzeitig uber die
Visumsbestimmungen, des betreffenden Landes zu informieren. Fur den
rechtzeitigen Erhalt eines Visums, sind Sie als Reisender selbst
verantwortlich.

Au?erdem erhalten Sie 2 weitere Anlagen:




* IATA Legal Notice: mit den wichtigsten Bedingungen der Luftfahrt;
* Informationen fur Reisende: eine Zusammenfassung wichtiger
Informationen fur Ihre Reise;

Die Anlagen konnen Sie mit dem Acrobat Reader offnen. Falls Sie diese
Dokumente nicht offnen konnen, ist es moglich hier
<http://www.adobe.com/products/acrobat/readstep2.html>
den Adobe Acrobat
Reader gratis herunterzuladen.

Fur alle Fluge gelten weltweit strenge Gepackbestimmungen. Informationen
hierzu finden Sie auf der Website, der betreffenden Fluggesellschaft. Auch
einige Flughafen informieren hieruber auf Ihrer Webseite. Wir raten Ihnen,
sich die betreffenden Informationen gut durchzulesen. Es gilt die folgenden
Hinweise zu beachten:



* Flussigkeiten, Gel, Zahnpasta im Handgepack
<
Frankfurt Airport | Inhalte nicht gefunden

l>
* Sicherheitsbestimmungen fur Hand- und Raumgepack
<
Frankfurt Airport | Inhalte nicht gefunden

l>
* Ubrige Gepackregeln
<
Frankfurt Airport | Inhalte nicht gefunden

l>

Das Team von Flugladen.de wunschen Ihnen eine gute Reise!
Wenn Sie noch weitere Fragen haben, wenden Sie sich bitte an unseren
Kundenservice.

Mit freundlichem Gru?,
Flugladen.de
Die Reverenznummern können varieren.


Es hängt an:

Es handelt sich hierbei um Backdoor.Andromeda

Die Malware startet eine Kopie ihrer selbst:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"49942"
c:\docume~1\alluse~1\dxnvmamdm.exe

die Malware verbindet zu:

hakuna-matata-beach-lodge.com/img/photos/hochzeit/00_main/ram.exe

kitro.pl/wp-rss2.php

Es wird weitere Schadsoftware nachgeladen:




HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run

"{F9880A03-0C3D-CA0D-0C74-DEE287DC9A27}"
C:\Documents and Settings\Administrator\Application Data\Yhuhke\zereyb.exe

diese ist in der Lage, sensible Daten zu stehlen, und weitere Malware nachzuladen.

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang ausgeführt hat, bitte ein Thema hier im Forum eröffnen.[/QUOTE]
http://www.trojaner-board.de/69886-a...-beachten.html

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet