| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Achtung: Gefälschte 1&1-Mails!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
07.01.2007, 15:32
| #1 |
| Moderator, a.D.   |  Achtung: Gefälschte 1&1-Mails! Wieder mal die alte Leier, mehr unter heise online - 1&1 warnt Kunden vor gefälschten Rechnungen Gruß  Yopie |
|
08.01.2007, 14:23
| #2 |
| | Achtung: Gefälschte 1&1-Mails! Na Klasse micht hats erwischt und meine Sis hats geöffnet....
__________________War das letzte mal das die hier ran kommt..^^ Gibt es was dagegen? |
|
08.01.2007, 14:44
| #3 | |
| Moderator, a.D. | Achtung: Gefälschte 1&1-Mails!Zitat:
Gegen den installierten Trojaner? Ich rate zur Neuinstallation. Wenn du das nicht machen willst, poste mal ein Hijackthis-Logfile mit kurzer Angabe zur Vorgeschichte in das entsprechende Unterforum. Gruß Yopie |
|
08.01.2007, 15:50
| #4 |
| Administrator > Competence Manager  | Achtung: Gefälschte 1&1-Mails!Kompromittierung durch gefälschte eMail von 1&1 Wer die eMail bekommen und die Anlage geöffnet/ausgeführt hat, kann den darin enthaltenen BackdoorTrojaner nur noch mit einer Neuinstallation bereinigen! Die ausführbare Datei trägt den Trojaner "Backdoor.Win32.agent.abf" in sich, der laut Naiin derzeit nur von mit heuristischen Technologien ausgestatteten Antiviren-Programmen aufgespürt werden kann, aber nicht gelöscht wird! Definition "Backdoor.Win32.agent.abf": (Remotesteuerung!) Der Backdoor öffnet einen beliebigen TCP-Port, um dem Übeltäter remote-Zugang zur infizierten Maschine zu geben. Der Backdoor hat die Möglichkeit, auf die infizierte Maschine, beliebige Dateien zu laden, sie zu starten, zu entfernen, verschiedene Prozesse abzuschließen und Informationen über den Computer und seinen Eigentümer zu erhalten. Ich hoffe der Beitrag war informativ genug, das auch der letzte Betroffene weiß was zu tun ist, wenn die eMail geöffnet wurden ist.  Gruß Sunny
__________________ Anfragen per Email, Profil- oder privater Nachricht werden ignoriert! Hilfe gibts NUR im Forum! Stulti est se ipsum sapientem putare. |
|
08.01.2007, 15:54
| #5 | ||
  | Achtung: Gefälschte 1&1-Mails!Zitat:
Zitat:
Manchmal ist man geneigt mit der Schrotflinte durchs Forum zu hotten. |
|
08.01.2007, 15:57
| #6 | |
| Administrator > Competence Manager | Achtung: Gefälschte 1&1-Mails!Zitat:
(mich "grault es schon"  )
__________________ --> Achtung: Gefälschte 1&1-Mails! |
|
09.01.2007, 17:33
| #7 | |
| Moderator, a.D. | Achtung: Gefälschte 1&1-Mails!Zitat:
Mal sehen, was die Mods entscheiden. Gruß Yopie |
|
09.01.2007, 18:34
| #8 | ||
| entlassen  |  Achtung: Gefälschte 1&1-Mails!Zitat:
bitte hier keine anderen diskussionen mehr, sonst wird es, wie schon angesprochen mehr als unübersichtlich Zitat:
GUA |
|
10.01.2007, 18:22
| #9 |
| Gast | Achtung: Gefälschte 1&1-Mails! Hi Leute ich habe die 1&1 mail auch bekommen, jedoch weiß ich jetzt nicht mehr ob ich den beiligenden Anhang im PDF format geöffnet habe oder nicht ich poste mal ein Logfile vielleicht könnt ihr mir sagen ob euch da was auffällt: [edit] user terayaki temporär aus dem verkehr gezogen  GUA [/edit] |
|
11.01.2007, 00:01
| #10 |
| | Achtung: Gefälschte 1&1-Mails! Ein Kumpel hat diese Datei auch geöffnet ... Nun hat er den Rechner vorerst vom Netz genommen. Der Rechner hat 2 Partitionen C und D. C für das System, D für Daten. Die Systempartition hat er nun formatiert und das Betriebsystem neu installiert. Ist es möglich, dass Daten auf der D partition in Mitleidenschaft gezogen oder angegriffen wurden oder greift diese Datei nur auf Systemdateien zu ??? Vielen Dank Gruß Mav |
|
11.01.2007, 08:27
| #11 |
 | Achtung: Gefälschte 1&1-Mails! Hallo, welche Dateien genau infiziert werden, ist schwierig zu sagen, da der Trojaner im Dateianhang, nachdem er ausgeführt wurde, weiteren Schadcode nachläd und somit immer neue Varianten eines Trojaners und/oder Virus auf das System gelangen können. Trojaner haben normalerweise nicht die angewohntheit, möglichst viele Dateien auf den Partitionen zu infizieren. teltarif.de berichtet, das es eine Zweite Welle von gefälschten 1&1-Rechnungen gegeben hat. Wird auch hier der gleiche Trojaner mitgeschickt, oder ist dieser ein anderer ? Mit freundlichen Grüßen David |
|
24.01.2007, 10:22
| #12 |
| /// caddy ☀ | Achtung: Gefälschte 1&1-Mails!
__________________ Investiere keine Zeit in Jemand oder eine Sache, für die/den du oder die für dich nur eine Option unter Vielen ist Jede Hilfestellung erfolgt ohne Gewähr und Haftung |
|
24.01.2007, 17:28
| #13 |
| | Achtung: Gefälschte 1&1-Mails! Ist es nicht eigentlich ganz einfach das Problem wieder los zu werden, wenn die betroffenen z.B. mit Norton Ghost oder ähnlichen Programmen, die Systempartition zu einem früherern Zeitpunkt vor Infizierung wieder herstellen. Was meinen die Spezialisten dazu? Gruß Zeiss |
|
| Themen zu Achtung: Gefälschte 1&1-Mails! |
| achtung, gefälschte, gefälschten, gen, kunde, online, warnt |
Hybrid-Darstellung
