Gefährlicher E-Mail Virus Getarnt als 1und1-Rechnung

[klaus080166]

Ich habe gerade eine Viren-EMail erhalten, die sich als 1&1-Rechnung ausgibt und von aktuellen(!) Virenscannern noch nicht erkannt werden könnte.

Mein Avira AntiVir hat den Virus zum Glück erkannt. Virus: BDS/Agent.akf

Der Anhang wird ganz offen als .pdf.exe deklariert, was den Vorteil habe, ohne Zusatzprogramm druckbar zu sein.

Das ist natuerlich Unfug, es gibt zwar solche Formate, dies ist aber definitiv nicht eines davon.

Bitte seid sehr vorsichtig, die Mail sieht verdammt echt aus, ohne das typischen Debil-Deutsch und auch ohne sonstige virentypische Merkmale. Trotzdem bin ich ueberzeugt davon, dass es sich um ein Virus handelt.


Gruß

[automatix]

Wenn Die Mail von 1und1 stammt, ist sie von dieser Adresse:

rechnungsstelle@1und1.de

Alles andere ist nicht von 1und1. Auch der Anhang ist nach wie vor nur

RG123456789.pdf

mehr nicht.

Gut aufgepasst klaus!

[automatix]

seit dem Wochenende werden von Unbekannten in großer Anzahl
E-Mails verschickt, die sich als Rechnungen von 1&1 tarnen und
deren vorgeblicher Rechnungsbetrag sich teilweise auf 59,99 EUR
oder 89,99 EUR beläuft.
Die Empfänger der E-Mails sind nicht ausschließlich 1&1 Kunden.

Bitte beachten Sie:
===================

Diese E-Mails stammen nicht von 1&1. Sie tragen einen gefälschten
Absender (info@1und1.de, support@1und1.de oder rechnungsstelle@1und1.de).
Im Anhang befindet sich die Datei Rechnung.pdf.exe, die mit dem
Virus "Backdoor.Win32.agent.akf" infiziert ist.
Wird diese Datei ausgeführt, erhalten Hacker die Möglichkeit, die auf
dem Rechner befindlichen Daten auszuspähen oder diesen für weitere
Angriffe zu missbrauchen.

Da der Virus derzeit nur von etwa der Hälfte der Virenscanner
erkannt wird, empfiehlt 1&1 ein Update auf aktuelle Versionen bzw.
eine Aktualisierung der Anti-Viren-Dateien.
Bitte öffnen Sie auf keinen Fall den Anhang, sondern löschen Sie
die E-Mail.

Wenn Sie die Datei versehentlich geöffnet haben und Sie keine Warnung
Ihres Virenschutzprogrammes erhalten haben, ist Ihr Rechner
höchstwahrscheinlich infiziert. In diesem Fall sollten Sie versuchen,
den Rechner mit einem aktuellen Virenschutzprogramm zu säubern.


Für weitere Informationen besuchen Sie bitte unsere Seite
"Hilfe + Kontakt": http://www.1und1.de/sicherheit

Dort berichten wir auch regelmäßig über die aktuelle Entwicklung und
geben Hilfestellungen.


So unterscheiden Sie E-Mails von 1&1 von Spam-Mails:
====================================================

- Rechnungen von 1&1 werden ausschließlich als PDF-Dateien,
nie als ausführbare Datei wie z.B. .EXE, versendet
- Rechnungen von 1&1 enthalten immer Ihren Namen
- Rechnungen von 1&1 werden zusätzlich in Ihrem Control-Center hinterlegt

Windows-Anwender können auf folgende Weise einstellen, dass
Dateiendungen im Mailprogramm korrekt angezeigt werden:

1. Windows Explorer öffnen
2. Extras > Ordneroptionen wählen
3. Reiter "Ansicht" auswählen
4. Häkchen bei "Erweiterungen bei bekannten Dateitypen
ausblenden" ENTFERNEN!
5. "OK" wählen.


Mit freundlichen Grüßen,

Ihre 1&1 Internet AG


# Absender: 1&1 Internet AG, Elgendorfer Str. 57, 56410 Montabaur
http://www.1und1.de/index.php?&page=imp ... srcArea=un

Eins ist allerdings merkwürdig, seit ich bei 1und1 bin, bekomme ich die Rechnungen von rechnungsstelle@1und1.de
Der Anhang in dem sich die Rechnung befindet ist immer eine .pdf gewesen. Eine .pdf.exe hatte ich noch nicht.

[Ariczzz]

hab ich auch grad gekriegt, die mail.
ist aber schon durch den gmx-spamfilter gerasselt..

[luke123]

die hat ich auch schon. hmm komisch ich bin gar nicht bei 1und1, da ist es natürlich klar was das für eine email ist

also .exe würden die auch nie was verschicken

[automatix]

Bei mir ist eingestellt das ich die Dateiendungen sehe. Was habt ihr eingestellt?

[luke123]

ich seh die auch, ohne wäre das ja schrecklich

[Ariczzz]

allerdings^^, ohne geht nicht!

[automatix]

Um es genau zu sagen, ich habe in den Ordneroptionen den Haken raus bei "Erweiterungen bei bekannten Dateitypen ausblenden"
Außerden habe ich XP-Antispy installiert und von dort aus verschiedene Einstellungen vorgenommen.

XP AntiSpy:
http://www.chip.de/downloads/c1_downloads_13002949.html