PayPal Virus per Dropbox als DOC Datei

Momenatn versuchen unbekannte einen Virus als PayPal Fake unter dem Link von Dropbox zu verbreiten. Was unseren Experten hierbei auffällt ist, dass die Kriminellen hier eine echte PayPal E-Mail des Empfängers verwenden!

Das kann nur dadurch sein, dass die Kriminellen zuvor die Email-Adressen gekauft haben und das PayPal wieder einem Phish oder Hack zum Opfer fiel.

Hier die Namen:

  • Rechnung3476.doc
  • Invoice_143.PDF.scr
  • Faktura0834.doc

Auswertung:

 Summary
last_authorAdministrator
creation_datetime2014-07-30 12:08:00
templateNormal
authorAdmin
page_count24
last_saved2014-07-30 12:55:00
word_count46089
revision_number4
application_nameMicrosoft Office Word
character_count290366
code_pageLatin I
 Document summary
line_count2419
companyMicrosoft
characters_with_spaces335784
version786432
paragraph_count671
 ExifTool file metadata
LMXs2pvstqyvvXjIcx3CVTIIGIn2bCSUd5XQOlCtB5ejK4WPy1ORNa6Q6BBALtgm3mEfTP6sGn20LSylWFApykfRv0l4xmjIFlAigh3nUpaGusdIKLLRDoDt8UQtuOELp4QbEtCkEM6PAWrIYqnwK5G3NR2LJMpm8VdStTJLKAxueDrJtOOCYxvwwuUM86AIMrFcb7yu8JOeOLAMT0PCi7YCoYe01uAJlUn
A1gCvysvHqhaATEQTUFBEldLVn28pgoYaU1aa73p08X0v0GL2cwpOVX18YM1gkQALjowXFufiKVhd5SKLbfAMfllrcg6TWI1YqnGHMWJ0vUnNVOSS5nTB6CWd3S
S4lWhuqCTfYyBSMYiAM4WENgCpSmdg5g0Jslaa
E2c1cKXI2jfkNXrv6wDGcYQR7OTqpwp3WIBYhAk3NQKNtHTqUDjBjqWWaCDRKu1ect4JDqlgGo8ueA8pW2srMY1mFsFQeL4kYQFuIdnjW54lwiWWyAH7UrdcaauEDME1fJFksXCyNHuICNFhBUynfLEYYKCk1IsVt8XcBo0VoMG7RgDWhYC1y53JW3dLQsoUYRNKYubHDM4tqv0K8uhdyN067JrYXyS0dH6jjFGSekcIp5W
CmxfdgNQeLYXQLtXwcC0R71x04HM2k6AOaY8PAVxxJKDUBDqxeLkwbQy857kP8J8kHdJr1dhQqKGNpxt8cYaArX4nUvnCB1YYSDlRBmxVb5fppsP6JW6TJQ8MbIdh0iY25
Tag80SY5NoGWi53MFyFxhH7VgMfLDq8U1KsS2asn5uUGVx5FNvgW6DASVOEltWvoXpJv3xmwydiwpvjPKKp7ia2eUwA4BLkfAqbP4kLaNaTBcqQvUMX6M8Hlop2RifpwxXOhKymNON0VoEQGcUqdim0B6n
Ce5wKhN51RXGTdA2f5NepvG4jehiS1ae67y7yc1k8yOviNAN2SaoiHJ1Ws7vQUJfS352TVaY3HVRpkE3fOSYR
Jn8ARxRlHwPInC8e63xVefHseXt22UkPaaqPFxWvnEh6XcdSKcQngTwG6m30YnlnuLS2BbY6oQ8GPpQfFVPsMOCIEbq7pSgLfQGnd5cN7EPcXxpLC0mo3mCyWtvXS5JSruDmPqbSbYfuYxXenoRPL2v3c1SnOs3W6ssm7I20tfuV2qA4CE8aFDlehBU13jPsQXrjTp22TByJ0718ebEk6
Tag5teLKy4ajKAhBjLambNL8owAJk2OPwme3xNG7DGFDiMjd7jU6jjXtOT7b24HMxJsJnfcwdBsmbeKNhekdSqatx6kEIFEivfpqX0FOeKYYQhYSmOJ0iXoNDfIst5oh63eOUFcMxfpHdBX0tvBf8EpjM1rHDVObyjN1P61PglgBPtO1tV6BNUnRT2aEra0Gdwd2JBf0A4sBcod8
TemplateNormal
CharCountWithSpaces335784
UmNGXOhqknnd7UPdmcLuqHESLVVBA33TqH7XHt38rbXQeXnpQHN2hxK0oQgpjMnQY8qmEngiKN32L7PCnGwAQckXTKBucHfH6a20EuhVpKqshkWsHPE2WMOM5EiGFVT6GPedS4lsVd5DBaLQpkyeVnYM8PlGbtqdIxuFI2YNlvnPuPHL804ItjvfA21MlPCmgOio1kVVKTx
BXXjEkdq6GVyHUv4Yc604aUTdeAw6J4li8yEQOPOns4fCvjyPFTfwaD6M6xC1xbXCSSMeWblBwcoxmcPRtmUqXHW8ojOC4ER4ophyG6EufGoEQS87VjNFQ2BPdRxdU3WrHdiTcnLhPDQ5gGLx1mAs4LTXfR6r675KjgMCYOE4R5FryOGVifW
UcbwgEgxu1nivPC7vm8AEJIF3eioRDT15aHD5qYvATUOIxl2ge5TNElllSwvptQws0TbpxWq
TitleOfParts, ,
PRXS36CuC6CNUjvx1Pk1OOcJM6TA7RVAXUBuFeuuj0kByXOYCwQ7PxocfgxNduv233oViHBOcR0qUVm6RJCvO6dd4RPL
CompanyMicrosoft
AuthorAdmin
Q1aXl0nLgcUKDCH4xFLw7nmXyBnG6NnAyj8g2I0QJX6vjgdwY03apWCY7p
Tag1IMGnUTUbTxdHy3lodFJ5dLjulgyDAmbj5w6Y3U8M07eFASGKLqW0stGm4GC04blkRrX1NXBA2Xfk21yVNVDwoIqRd2E80CcvpRv
UtctC3tNHlKhtYs6w5md6mTINqoK0dOPqTNuWDpwebJ63OCgsA1iPVIvEJswB65AFirbsjhYsAvU6uIS7QnlS2H5b0sHgYgtBxNwmShfARhf76w8Ulqx4qdp58jb0tniN8B6Sh6H5VRbJUEMctq3iBptyrtU
WvsUR2No2hfehvnnmhU3mIF7qG08
A7giCWW1p8fU8QKih8I7FdnMenkXxQ7rBCjETm0srIfoGTHORFuLl0GWwW0DTcvqUSMe64AMbSO5dKwIoVGnYubawaOfeVubGiT8cwN2VybmvcYRHgJW6mfQgnt4wSATEJwbMNWTE8dxl1l41Rv6mQIu0Fb86QR0NFcf3Lq2W0r4G2DHDwSdmS2lNpwV0yxIliUkA7HCUvotfwbU4xCXtr7EqoN5yOx40ma
C6yE02ahnRCGDxt26LbEEFJOwWGqXU5Wei1YuLthV7WOhVB5IX3MGJFqPMkinDKVGbmKW1SoGgiswACp02AbGmRtbLMO0QVCxiogsVm776xGq2dt0qIelhFH2qHdKuvbfGkUN6QCxyu36qyl45ONQKe20FTxXIU32pFMtJbe5HCJbICaN4dwxuaiixxUNmXTTGEBKeldWc1K8Rki3y2M0O7VhmAdV574loeFCGULp
Tag3yAmTVQTOiFq5725Dn5IdOpl3pQ2dJXg8DU6Txa0xIRODx2SsNeF8dCI4NmKHGtf0SDmDXom8VAIAcPuqU27ijXnV7HqMIIO22HpPcvKQQSu8vQnsUaqEwnkfEXnvgOC7xoGqe68xr6wrAtipG4tgw0O2khY4TBrQgS0xityIULkExCb03vi8pNkxXkfKHDIKW0CCGI3cPfQbo
Co35QmRt87l2Q4Jf8C7yAE6dtpYpmILXjSIdteLRR2n8dSV37O288IChj5E8Qt3IfDTRhjkucKYaJm5EnSXvJBPnxsG7twp14eUJLHt5y6xNMfHAmIQxD6fmr
BNQE3jO4qKxRiAw1dlUuNlTh4XwtfBfMTMa8QG3ru8yBBPMCanGClueb3k5IvuQqDjdcdbitTkTy6GFeYI7KUQ36Equ7HXyq3nHbIjEXaNFQHw6XgnTPYYVfQxGvha62q8JYbCOnUmJvTS2dnmcPEcI18GO5JRUDFOwkT1HXHl16brEVFYI7NAcD7LOTLP
QbMafq7AnyHphveJ53O8rSIVwlhSEt6IMmvwIcVB3PLGJXLhaYqhbcDRtUsvls7IVrHne36lLShMo4SfibpQkgQUSAq
MIMETypeapplication/msword
CTw4kiKrPd7B2iW2pxDKGiwvq6NtKWWirqaJL1n6f33mNgRsno11rXf5sS4YVYJ0laMcO8qrxXWhFX0Pr1j2yGEfMjnGvFP5lliWnD4cUViWAY4f3haatVWwT
RVijfqsl01I8sbKQE8mrccd83vnaWeyieHnUyb2YvVpcCvCOOvXYGDsUwyLcQpo4YURmagCO03FEij4ym7DwiOOT7JPhaCe1kmYtqHuQMWFfEGcGjSNgEqrUGafvb5nIamnBQufjchmDgGOlrdMKUUXWaME6ixlIjmWIdawIqMN1YCKWCql2BbdYcqM1f5rjeUQfyGO0PjliUf4pCVAGkytl
Shyt7l1lJ1HnebDXCfxh7ibS7Ka5oCIJ1c8lhU1NuwJ74dGa661vlitkFIhGsRheP34R5mj2jdcqCvagXnqESO
SxbM0JbHbFxX7NGrF04XyQ81CFpd6oCcHR5PhTspoUpCNK0ojCUaLQwaVQLipdA088fsoqbtBCTbEBhVe6vCM7Y4gf1UcFJcEA4fdFmPiW4mHWSdPXo
OVAm5O3at1QmAvgwRub5Fh64hP7kVOFHbEdaP2LGc37G3Swdv8e6ww1twjASTvAxEMYJvpAYwvqbXxFiP2c0uXQgbo2GbHNKibAqlmrcUmh5DG
FileAccessDate2014:07:30 16:04:40+01:00
LinksUpToDateNo
Tag1k0RAUN5dqofc5n6BNP1cjn5gVu
QMXJdhrkDUWe6UH3RmljlmMihmHSWh8RyCsFIh8xAdV1rCrrQPjx
Tag6HHIfcmPmPW6iuyxBtDDqrtBDIVt60gkxPoKsoAEnNvObbXGqDQP1TlnaAdh13rdMuSmLywBctKg6rNmIyMTW2JiXbEp1KpuveEyXY1cWDF8rdCqOcF
Tag8fycO0rjseXncweDPf7RCIRB54K6EPQCmLi0xqbK15CFsYaOod3gobXEqgjqTcmDviSIUKMWnvNUckAsxmiJ0QyXWk4tJSm4GKJyLXeDf8850exhL6xboiN6gLCLe388m4iyOFbIFTf16rkyRC3S5uwwx6YoIlxgnDlTWMNvlAcrDMIKNcyA2km0OjGu1f24EtB
JVBWuFXnb8KSsdlJbSFfGHYQn6BQcAM1llBNX4HctsH3WI6NFl3InU1LMgLFl3vl46MqKthNbY3OxPLtI2GRAIpC0J
QCaD7FrhxbD2m2EOULEWAfRGYIVHDiNE2hb1Ac
Tag2miOWfC3V5NQxXINLts0mHiHFebSn2pV16LbREur
HBToOfMVkkGlxFghxcBUqN4XnwpTvRDd2CYjagugeTVvHdvoptq25wDwdBViPnRM4CUFQx07vsRqSrybNRbHIHlUi3fcP01xaVHfobMo
YeDAfhqmHrDyMj2K1F0k1ea2oT8L6p55Pygwj7jiyXv06wvnOErJXgjXfIuJf1Vpqg18pGybi8QKK5Cq4bfRQ3vhh2ROLAKhlgF5XRElC51JILrCctr14TGosFnsmD3GESCO5dsq5uwlShJ33n4XJpr3hdeMs1kfhrSkjRAwrlT2vIyekDrnSAtPQnL51Y0xNGHokww5rfDvGkrMmugMEa
AgMSsO6Jp88hqGswKhAcodDvWEvKmG0rbXyCQgfDqVuIuidnEvBeQrb2Sq2uhA6x2HpNQ80qYsBpk2sxrTvq4qQkKLeYXb2VUGaOnCYXRsRITDsXUmkfCepSBe
Tag4ONfIREmWNu262VGJK5pF611VKhyJSGoeTOVtQKU2ADdWSUAxsmhPhT80k82v
XWtiw8T5yGCUwUwBwicDMUvP6NH7Yf6ubvK2Oo2KH1vkcTvvLVF1sveodyX0y5cwG0J8USmnxQNpTk7sTUWdn347lWSw7PeqfkRSkiVl7bSmlPabUxAm
PSMswfdHYshkVPSi24TjDK2q3OSuY7eopCSTtWjYqtbX77QA1mrjVcShe6
AjdV3QuALEeFbxxrH2J3vV1E5YC6r11QIQjeqWdovgBsunm5pLP3wpPisxfFcP
Tag8uoWCix8LV72WTArm0XRL36qT1RYHkWRiwIKUPndCF13Is3xMhueUo3jrq7xHNqAIb7GPKASPsl8qD5UvNKKVMIC5isJWw7npi1hKF4mUKWRpvxfTYdnAiEIO6tVA50oDGr6DXhVYWqRVdMwKmTbSkjOG15UorCFT5XGaVBU1MFwh28iKPA
JKisPSKn858bKHcU225CWeXejMb85Jqf0mDJ7PJ3oY30tUXtB1bFLsgVH7L64VMmiYryNvfMcswwmWCGQmMih2uCgMFLAyJsyVtoOnSmJlA2pKICJHwO0U2ssmtxfNXL3Sa6ynFbtwB4OQyYDwgbhu4mQs
HeadingPairsTitel, 1, Title, 1, , 1
ScoOSs0gl6d23SRt6E2m7Am6SbsYk2sh7ntNjDhffhSOYS5wdGXKRCQpamNiK51xJMCJeaOe0
Jxe7VkUdXNhcHwGUY3EaxDfjG48jsUqhYanrFUGvNH84v7h0xGRT1okRREUK6WQFA8k5GtslXmgEK
LMLGsORxTF4cq5IepN2RpUGl1YHdnyVansgT0nib8IrMHrGhTW71JdsJGoMoJNVFHetFMX2Wu6wYBSg3EHEK1lmlEMIKfiXyVUdwf1SWGGp0YNwyvbcET4CvH702XrjoyFwXkanx1XLw28tB4YJbLHEqFOVSFkSC5XqhcPhiTJaB5QVAPB3H0Wto4rTvbrXNsiCRJ8Bs4CkT0P5Nd3WP7wttvpyNYm21DkV
BSScDYuxxL4mvJfTXgrxXcb6UW0WOWv2BBsYOsQkWk3N46qCP
CompObjUserTypeMicrosoft Office Word 97-2003-Dokument
NlnWQ5UcEyRF72vT5twkPLRmj2wdPGY72rS2E1yE3AIsj1WxqAty6GVPSNSdVjITNogp3PVXV05ccRB3iolMrdDQoCCKFovy5gmk0iBWSFBDRY6
HHpKhrSa2laAEpUNp0WW8XsxMg
VDoBc37BTU7f6FLbqYUXRBkCiEcH7n5HXbOUjRwMGuYOYVJ8uhx2lDfBPc4FJUpTO1JAfG3qCBxx3wkwBGRCgHfeq3yUgCqVH7LCuTiLfLYSYT1aiYASGQlXOuavcmhyRiExw4l2b6el4HCTQ25knVPe1MD1B6Yc8Ugx7Pgt878odrqmhUSBYHP1DJxhUVF5GdyQYbAx3i0dwcVq3r0bIFveY5I5lVUyR
CreateDate2014:07:30 11:08:00
Xtu0C8Uxce6g1NvIoVXvbCcrvUPXtulYvjBKKyHc4puE2cSbkEKV2hhN1kVx6XlriOGL1najv3Gs3CwlQBoodMBAq4vnHbBktJiDAa0xd87NNwXhCDjEBw3kg3g0XH15GTxhK7PYcQPXSciYYWDKiROaKvxNyfxfC1Ks2lsDF3JhtVp2s7c58EXAhOFgubh
XKNhPURO5JbEMvXH4hqHDQSkaG8mfqBEfYkSwbcaS63lxknJTTo3GEGPWeH7Ug1LHSx5EuTxjufnSd8u07u33coV72rayK770CRicbWyNwaxTkP5dJj1marngMymmNlPBGP
CBdLqPMwvQ0glkpDLXcapNLkktfAkPmXRY3wac50bxU2BLvXU5mdWWPbGUBaAvv3Hbkebq5WYyfQQNbUt1yfNg31BEIuV4yxUNfQU60kM78Vl1QGapFPB0KLfFw
LC3dLfeyVEcjwFjqMNrNKBfoShF5kYqE0xbbSRrPIi28INpHpAxPGJfciISiVIUX07nn3LVNX2Rogun1CDAPad3wnu7R0HjCcDoNiWiIlJglf67QpSh617FJ
Lines2419
UdPAbRdLqpriDrf3HgO6aLPNBvGtdiT5B21Npi7Vb3evsJDL6C2bDSctdFAGj61GJGYXVT3Uvwm2o08PcuoMhBlewEQKD2oQhpVMcFAds0yhIrIVBDGx6N3tjpC6afY27d0cqVRFD347ysSAjytV8pO8eEpbOSrH617pUPKbPjxQuBh1imCSdgW20lHmb0Boraon8LFysBaBK0xlWgEtpj7h03q8IlComGmqeQW1mmKU
AppVersion12.0
UrDAt5HcfaX7SoN0GdNTvECr8KoaFSYDGFaFvgAwGL8EhdtlasNkUQRMAKkJsufM5hIRXswOo5p2G5Ilf6qio7uflLQQVaLh7IkhsxMjxrkoRQvL5jWgerLYgU0d08FmPcjlGK0edOFcic2dhEWA5uewgnc0RLQ6yCL0nushEeL1ejAqtYmp8UtO38CYlOK48rFHUTXJufM6EstxQ
Tt8ONJ6ex5G40Yx0tT2yuQoxo5I0hFk8C3pvLSoXPjSjBXMQ6RC
CC4EO5rWp3QsdFaHmVDcsmVekJlbv8FGxUe15LGiFcGBvLlegPaGC8U3T6IP6McBSRoXbqnIo150OgTo05YRjA8BNqAbtXTjSIuwYro124k61wliSYqjCINGrOk5mQlQfdYNvDiTUwBJlrQ5p0A2s3uj8Ia2
Tag0h2MA0cB1e3QCRBURpK2qyMorSbGQ5h5UMHElNHnao2Ayi4tyo4N05RuU0KHkxYo2MmgOSBWITSV4NleivTmKjnf4Wyx45Sp6bIYa1YkiSsBwqwxPmC66IAxTvFTVsAewrvmlQGmVnUIOeNhugSm27mEPDkx5DiNKSnhgg5j43iRhwxtScxRgcqsKKJQxRx7sQdmCWbmlPY5RPYRka3oRvHhCldUVPWBuUpjYFFnnSqPG6BJGaxtDnKvigBTB72
QrJ72r0vM1Kdu0Kuh7DNfXO7LCnuKs8S0HRA1uhl3UUnJONOLkvIHsBG2usyBJftoq3xsJl4mU8ub8mYDQgVbOxXXeEnNvniR7ctXTBhQeDxX0HMlyCXovXjUoJnPv32hsLy8D3IAwjCkAYv6xPKOy1vVD0X3mmsJP62mCKj2CCjvyVy6sym1NHJYTTEmf6puCOQL5kn7Op5P2JWaAHcEyoxSY8jcTQtrfNB88UpEIxoS5
PY1MOPT5yRuCq0nIJ8pAKkJpQX8KdCfiBtIlPSYC7XimAXQI7iIeMkHeAlXgrlRHkX43wv3OrsYckyq2x2Tgevx3wgTCYYRE6Up6nCphQUEw2QfA1AkCe58NvpEmnfLJVdrw5OE6C50bGSGGMXcBC7WUYQy02lvjsj0iG4xOKFMaDpRfN6L8H3wEOign2wdtnoJhNcudwh8Ue5Av2lHneFKo
SecurityNone
FileTypeDOC
GhymBOFCGNKpeAC16mLNPQpfo5bD6R4dgKEcC6NjtnqGy3QsXSySoLDEqoLMHq1MXAPLSwwsRhQkktPIT028UUSuYxN2VYQO0hSH1EfygC1jd5l56Y0pMU6beVRGwOxG1FeBSSRbC1xk3
FpChvbM77cxBM74IDJv4HR1DO0dXWkqJ52s5SLG7nSYrCgMwDiHh2ql5u5I4T6gQdQPyEbQgudLnWJfdWuvw1Er6KI7sGvty7tOPw1eDGuWba81Qc77oiYnegDxcibJLpJbkhKOotmbnYJNUUfY1FX2x1bYSyb0R88pkYlUfrjAI2ucvtfmlYyrgS7ChvqdCAFsx01a3BSyvTVeLdToJ
FrsAtN8HxFsIGswTjBiRPA6Dga2DTfSR5VAPi38XIrXvcrlWtWiYJdXYglGSU5dMOcUhajHIUTjyjiGX6Po4jwMEapFkna6AV2QSDqFGeoq6fC25i60W
Dut0jvgLkOCGFjku0RqGlbQVBtIhsnDJDIN6hlxdWc0HmUbNlAjEqpDuTGkJW47NVFyfWtUbCdlJbl6GCwsnq1iBQBT2TA4aJSBXkPrHbRYw1sibXtyARBDJIv6LPQ4NVFSP2RpO87awwo5eqj1eSFiDd2Jt8nB4WabP5gMILork71v8iE8ynV1H43uUluXAxOyD6p1
Tag6LqxTMVLBIjHT5e83NkPSBIf42WSJxeYTblvuv5wbQJDhuMLNSjwW0xEmFKTVVMM8cKiPSpDCSgR3mSaXKu3eFJPaoQWN6pjUDmhK4tFSl
A8cvHqxRVf1woo2JPntrhfpS8sqI8pTf0MdfRQopkHGmp5oyPtXaHrR204CjMb5KefNEuVD0O62xm0EbV4nsdTCpoRoeLDShXbTnXFnxbv7h4FKhbCr02r5O8ejdgUBUvugU3noBOSbVDuJGvjwNRRY467w6
L4kgScXkiebYrtj4BKoGckDyfTEMK5aSpV8F3ooCSqTWlsd1jFbrgrLsIHYNpBM7JBVDajlkT6qEuYmkPSpr7qWL6tQDXAJig
Tag0Cvo1FudeeCCl65QkhtTSatXvHlbtDxR0nW7mkq1bMek4JTuTui3y2Ww44RDdArOeTudOmJuvVVamXMJB5XngGyIM4CKeecKfpsnJEiBh3cvr3eHdLlqe4J3CnJniVIXs0ibmFoNOc1Xsc3mG3nQlUL4cuttICFPr6JTXo7lb8nfX7lLsaE6TL1sFiRwIWEouLJdOmMlFvE0oUJ7FdMK54sbvAgmv1Qs4fawicQMlHu6XGlhbUOUIpUWEpEmrV
Nfp4S6nXtdl8uFQbyOOLfWDtFTVMAcGRklE
LYu2u2gNf4WnIefXq648g48Wr0LuVONixuk36RjFOoYICd0OHsV4uGBaHC6hkJLNPF4r4oVDmkQmecSlFXYm1Fv6xPtc5XNfO4R0mi44m3VBmx7Ot3i62J4ImaSvu7W5FTugenPqWs05E3VGmr8WtE1sobiV7Cf82eTA1gB8sek7gjiaQrpLWfhDFNTVcInIQDukHlIESobSHnB8NEXB1UTiuGUa4wWdSsghdBWu88ncMbSDWQccKHbaGi5BeTATaBgMVU
Avj44wntFMii1UH6ceqKkiX4BYuIiJYirm8cNaeSP3Fy1brDujxaujn0ToLc8Lw4UHn50xX7EDPOvVhDxm1YVcTAJgUwigKitBr1NPFF7aNeOrrcJ12lrUmvWI58T
Tag0oLJl3hTtIAkeQu6JcQHDNvlaCXjTjDLsBLDi1DKilFcYCS8WLiaeEOJsneThNLPmmnDgneXb1rPADOJT0s6oVshfP1L2h7Q5MLK0f
KB1bianHBBikiLbxx5BiaSKsK1h0xvhDVcN8C2dOaMAsajHIsib60NFk3xDnihoetByPdmOtS18xKqWPrGUptJTxQN6LIbAo4dvhnhpt8JDmfNvj6Ap3q6l5OL
SharedDocNo
Tag4dKIlVIgeu4KyJiDNu85raSGNRnMQf46CVWiJKgixO167Pc21pVbSsJptMwHh6TElVxaFWW1WHTlB0Xat3frlErsPOYEeMN6fQYrf06i4jo6DtBPgoDgP1BTynKnrGudHFwsND3MBIAMTxm2VxXLIsQMTPFL12tDv2aM0NyGkoh2h1b3dGrSsYYmlORvq6VL8XkTaCfhOB1tGMKkl5Dp77fMF65hG3GMhtl3lKQKA5NAq
CodePageUnicode (UTF-8)
NccrvbNXYMkP6gfPh0l6gJb2Lqc8PM50T
Tag124sb4L6wFoWMhXxRSG58SQTrKsDbvWgDcl45AP5ACKitHLxlyQ2vAGh2EtWdLeOEqcicRUkhNhPm3tL2jAsrbJnm
Tag12IqOOoOJl7tgWmi
Tag4D8Cv5C4lUmCNGPXs8gF1rYHN8OaUO3twJPy21lvCbgSdW3pfirjcg0J5otEDOavF1u4pEdph1utnTpNOLPQq8gXPh843qT2vHvrCr6DeIkwMETxB0XxgxFUmXEBlX
AgCHNuudQwxLYvuE2qEVx7wpqVpp8Jlag5MStGfqkGNKnsrRIyQnelgfhlSCRudfXP1yc1cWbg6aKPARMaHopcLxYERCV1OaFUoi4dHB8JUj1PPORBtxtICn88sPSfRgebMfv1sqVsgHTgvyU13rMOrUVReAlp2lhyc63tJUxkGS1eRnsECW
MQu76pL7fqRjDGOO8Ij0ddoJkDljydTO2LeOCGE7HJX3gUX5FKipWWnKf8hsJ6fGCO5FVTNuFnOc6mX42WqDUxOsT87WO4rsggEMuS2yVCpd1weCnJ6NAJQVGtiM5G6Nm7hvDxRlmLDQT48xf0EnV78PLclCQCsYceOb6oKB0tldRLR1c5p7OyrHvfBgxcWAqNRQX0D2TX1Ub
Ug1cHsGnBiemFUYouNRBcWpjKRbKRqN08rJe0nG1rPoRWGmMU1RrQe5u875dTlOdC3a3GI6amcREH6oUOmbxFGKnxpbuwAwWULnlNyuwL1Ve4DEd2c7uwPQKpWfkrRLRoFoooOdxxVTValQuOSsg3OQ1JQAPYPAPo2iIfA5xYrPSBS50alRwS
G0jAHBtBVcoPUUPPeU2y5BtYounApS7HRyjCLj7fkyVHfoPd5YyF3iwYUhR74bfpJmU7F3
ModifyDate2014:07:30 11:55:00
DAjB0igaAnxFQGF2eBU83gbDU8qRGNhqrlTUHtC8s7wGCJAjKbTDaO8lGqo004guNm1q70kyqcykickqosXTHJrrA
A1OYFK4WBHrySNgRXxakgYyEgU1NKcT1bh1Df31n30beG2kJhpNaKqL5NdnTwUdApB7Iy6xv4eXbkWwicNeYSO0DXnuoXuk7rIYRR6626B32rQVYOHtwxfGjEsUqRYYd4uvkanqTihneN3YmQWOnbY3aVSWCeCGoyGJ6MFKkxFm476151HETegPsup6pAk4q5H1BAtLtogi23nJrMYH7h8wgV
LJ2xpejr3J7XBYA2IY5v5N1dkpwFAxkyN7PCFaoYqkG5FMWDngTBRASJSaRO6F7IL0tNvpIvX6YarOlNN4Pw7WVYD3MwSBVIJyC2lg4F5EX54Hbcq8bNqs0oi0UJOh
Q6DU7AikxwXbrXhNrUR4bjJUw15E7qqsw0EMngpPgCfHxDmO317mRcViSlVIAXYPqOE7fnY5b6FpO0pkKYaNa03oxy0Xgq8bAnq7xMrsHLvyNswMtNnB3hR3Sp7NPKxiy4jJNO8oexnxufcoADqAwAXDBGYkxlU1o4EQUw4U7AsgCLAuKpDyPhS4suCusSPnL8Hq4XmbPbeEYrEvEYsfOCQ1LAuw6Xp1X
VNfQaXQFfTAXcfFDC08sEN
RFff3xyfb4Su7j7H87KcSsTlh0cVd4MXNIPNDpCeffMV53taPanTPyWJQvCrbp7FhvbEEyfDj4wGiILOAH5k3TbHNdhbUHhoRenHmmEcLk2bITTKmWUL0MXnFJJxEejfoCkGCSomXencHxy21RRQTVYxdPgGrqejmvLuFonP
Characters290366
GGcYYR5MclxsWIvIgXlLGtx7tF1M5FkWlXYrd4L7LSN0nGTbL3n72huGlXFi8p8mQVeReLJE8adVCoUoML2PeTjOnglOby3Tvxb1LhVuEL604WM4Ev1oF1cjmILCNw0lgmRJlYSP8hlV4PEx6Ehb46urqm56xe4oEailqRCWO1LXXvx6p7DABHypchWatafRMvaahuy3tVMOpD1dfYSAxPm2gbvANUqLKcoDpil7Hup10qh3krTVhi4gtg1Fci
Tag00bQQqaBpYXgletgTnHRHb6kK86tffETSagfBGQSUAHf4b3t2vmvOhDyb7l
ScaleCropNo
T1IRHGmevwFKgAevJ3kpqOKrTgmaT1p110AQlp3lqRriwBV0yqa8ErVU3OxRkGQebJ7hLX62CuuWnfgQXYMHf2jJwwrmSBjapIuTiPypVniTgIAEnOHjtsaxSuGAuW0iurhal7lnE7wQWQgjlYREUO7wweHJrW0mFpQLRWiYyL7vUbnuiYONH8XAUSpgreje
XkHKdPtlpWT2OmkntHChKAxxeLPcKre5IwtsgSt0gfcCCv6To8VGdM8o7lMQuFpMtOaoUeBKUotoPPm1BFkNg2frIU6JuoTeOnrsvwaRfm56IuwSFI5olycbIKo0Pwyv7eOhOq2wcTr741kX2b1p4t1Pm
Words46089
XqcxstFb6ubv1OYBDvS5uqoh3CEOU6yFOL7J8bMI7Jah7YdXOTxAlMkBUXS5FbabjdUoWkeOtOg4xabm7a6vRV1RFVMdWPlRKgqMhtYej
Tag58AUCfQlEpvKjTCnBuRRnffu74KfEwjeJtlX607BoXKmJDG35r6iaiQlLS7Gwo1CNsySmt7E32eMkjbhNFP3sq87y4a6nIN86WvXcK8obGU5JcgDaxBG2hWOVL3vhprudLNOkcaElJn
LW78Wosnekj3YHoOTQad3OKw7mlt7QJ2p1kmKwh02mCt8KL8wmidmqk
UGN66xaFOhvoAYaKJPjCSqGsFiSNCqYTMBQjdfqJ0FM3coFkAOlYpXfawB5vquGXHpcIP3hWR1WQvruA6qBs164b1auMord3oXD8ef2GGWr7rpCCUSqTaILjgrYDwR0xmYRwhPyfyU2ix0NNRyE1HPDhAvwt7oX6AQu41msGgS6TFvRHlsTyxkVbTd
SoftwareMicrosoft Office Word
KRRCvwex7bLinX5F5dGql6dmB8xWacEMAC1YTMhpBTjqVMnEpS7wNdu2dsO4KfOABMRpJQjlqbjkqS2YFDwTlEkJfSc7D46lRcWulFnnlnJkbJxs4HgwlOP7
Sq0A4urYLKAJ7JFaqbPQltUP6N84FdhjYYgrVwV5VCMM7B6d7kjX1cYU8wTqSCimxMUvKjGKHiOl4loDxkB0Niv3PDjtyo61xxUXlqaO7e
K1UwXAEeTgkbAvfRRoTqx3LJQc4abMhWcQmHLA67ds8ucJk4wpF65600i3JpYmv1UW0oCMcS1SBgeu0o2YmW2FxB1IdcvN2uichC1rYoEWBy80CyJJNkHkei6juCGOGnGjiMg1vk04uAn8asCN5wEvTj4sXyAgPl7bk7j81ghPEmfIWYs3F1lQOA3qIeqSrP6X2b2YPcYT33wM3nJOhAVNBukRwTF70
SMfySSP35vdEaOfFj68sfUOYCtc3oVmMYUtveWdxShKtpDJ4oR7nQNQ3yH8pkk85hIYqC3ITYSJ6OBayW1UJ2utOWvs6x4hO1c161qSOCmlrCwjxGeBGS0JgJBF0QK77YkN4Qj48fgLsiBKk4wE0ychL6FLkEtBJMHR5kwqrNMMekgPkoM6WELvpjAXNEUh4FB5N1IiykCsoRxyNWadmsBDVLC6mB7TJimVLdWyl6bKLaw8E7OHuFci
N2oajtQpqhvdxLk4JBqmF4vh4ti4r61LB4UfIGqy510O0fB6W7EmY5pFHMDYHPpuIChtGq70
Tag8qQbveW1ymCtYUOeBatELRiYGW5jsDpvLl22QJ3f2Ch1mPFMgoflWiU8aeX0mpwkIC0ao7hNs55NwIWtSnl4r1GjIEeaKaPplUC8EAOrBP5NxwuRkqnCgCbx8G6g4tBp3gSG1rexmmySfaJP2HSv3HlT1INsEwVtlUnWYu26aIxhM4WI52H23OOxHSoxdlfB7b3HJhkKM3sI0qAPku24kIi34daBc
NY8832ud8qGLf4rJnS8Gqre56IC86FjGW0hqcjj8BSQFoe1qgTlaCthAOoLqi40vAncsyhKWXWkAB0mVHLYXlhKwUYss0QL3ritfdnGqw3kCAuTLqUaIYAEulwoRcqjb5qyW4XcQo33ng6v5hqw85cNYEakobGX1PKRlCvYg1Oq3YfgxMfMYIhDnWPhHKhkYhk6VOGURKUGWBw6LDRWy4HicrX1kJfLge3WFetY
SBXY5HrEiXIE0DuDGyMljSwvJDXeHrgA0V0XIOtCfm67suf64feE7LU5eESakuvFW3u8XWlyQqYrAGa5lGW5cfRR4GtunV5mJFWbDVpMfpgFwmx2x13OFRra7PGTONylUWYL1Gmc6DyxGNcKltoPLGsneIiUMOpVr5E6axn18FkqKY7HC8coMVxSIRupp2RcK47icfRKX67VJWcdn1mEFUEQatVTksF7d1iMLxhOX
S0ot8SjykUUcr8kA8jNw5Vbgf8JVqjiEyboFu0rtj8m2ktGQo
AgK5e4nP376kRuoAa0bykojeWw5BOTOIMGenr2qjlKRT1jV0uwmSRsruHyN
KdOvc4SxFlHpWk4ENW7OPr4yNbMuoVyOhQ5PnALTtq3E65PQYc6pwol
Tv7Lgx8UVerTuEq3cUaEuk2fqURD
HyperlinksChangedNo
SlCDs2QuQV4RwvYmCacblphCgE3LPrYjC1eDMCXTVtBCcV3wIkKldC1EgonPAyqk0BPNUaxInwykVulCD5yipIurNLoxRCBygs6OhSlURYBEsoCrOS3tprioQQqKOQ82IiglcrbLxsPuakpASu5qCQqK00rCpwF1fDr5NOdMLFl21ScBEq3lWDUR5bQ6FurBEH2torWSNCCe
Nr5vnyJE07iUWgtQJ4aeblVpdXv8uBEnkBkH6oDPEnUYxmvUD32Aav0dgplvEvTuuoTgvCrdXDYHRJ2K7Rc2WIy7cmwJPpNn0rpRk0RnxFtIQPeYtPe4FwaV3nyqkVqspDAGJUuCswIOTjo5YAxB34MEF0iV04Dwsj2S1ClaAXecjiuWRnuHdBXUQMqUulfYcYmQR34FNtQELbfFfSx0did5cECOwwxLn2H8KpkMYY
DX1wNfqQxGDdm1DAs82JCqOPTklPuXcixdQa2mDIgoVDPYm3IGOy5qQSWkpEvav5Rtnx4Ew7020jyvPtfRObagK73I3OmAf1oOtQ5vb20JQGxMQFpuuPLscq2T0RnoXDQSONLKOThgItLQ2acPmTgv4CR5jJ6iYWN4MhPNHi777bqOAInjOmUVkwEvIDopgXweSl83TEC
LastModifiedByAdministrator
HpYI4cbd2Qo8aoLGso7oJwWSgMcsL202iRdyFT7JtxTFel2W80mhQutBVxQ7G8FTotWrIMD5kjEAB4aWAuTHWJGmJIjC1uxerFxEMxqeoKUdVinJQKh5w8rva0XvX56qlfCVmFEG41eDg4BPxMLkKpDvQrLyYAt0KyVGOhb7Q2L1srBwdR7oPs0pyEGC14CpyOuMUFFD1ImQtLeXh7Asv
MBO8oRifQvU23W7GwGJdcDq3vj7duWbGl02QqLXT0BK4f
MKLmiwJBFVqrrrU43bTjlKxPDLLQmxBpDgoQaGxkRwJlGsduvOYkLnFFgQG1C1WNIhVDXLKvBd3386KRhwwyLkmYbF8B8yCck6C2aNMsSKwEUMD0xBSgclQEPaUTkKJdu8IGIuh3CqbvXphg2caisiQOCnqA3K54mNuaJPqEjDWc1blb4LOvOLFqa5Ir
Hn7h26Xx1FqS3BILrpf5D3VdhOTAl58JdBU8yAE8
BQiJY57qFfXJXksVw7ovXPt7PBnv2qWQYItKBosPxliDanJ0XExcw8gstERTV5NelRu0ITA4EEbnmykq5S1YSrEdvmyRis6IbJDpcE2pBNysy1kpdUrbkb34p1PpgwC6OSLnvhtbFMRdWiYQ0MKmtEmEoUy7CSQFiVYAew2Uf2L8JYkEivX2qyws58qSGXxrFK0N5yyr0uRkjPjcfi8mLlfWNOqpRIKRiEn
Bu8pKilpgd5whyt16GbTqlucwudG74bSAepnLSRq52IPQQ0P31mVkDUNc6STK6eyD1V53SjSEQ6DWnk3OUhVVX4dBhAfl75C07T02rAg3l6NGYeSjJyXP1eKiebBRXPHMgM8TbVock8fgJ5kAfgu0RUEdwGT7RIotiYR8E2Nx1cr
YlqmxphxEGtt3nsytSRsero2l6CtNFU5bJ2kIM8CYQr4r14FfuMYjCriMePVTXwL1gPqaxMG2P6DUnbEQfPFOnNTUgQl70uKxCpuKXwIQO8ytTb1fTnDsl786cgGESobRBaF6OUK5E8KgXFq2
WpO1UADy4veXiyuTmkoq1tbk1j8Eak2fbPvF84yOnpQEJBLWxGMAKqN6X1Pthvc4mwDpNQFaa0KWNnNOraMS3dSNRwt4TQ12FUPNxhyBxIDoD3EnmKEg0SO8UEbim8IVavo4AGoLRUuBCNKALFuK1abprtbXBvAyQlqblq2ns3qymqFgTCwJHg10mbKHIAq4kkT1peAM0LyrnQ5aqEP8jrocnvh0yh1C4VB7bBWs8a2iAJqRs8NFjis
D0ETw6cRdAPFaQdbVx24htaBYRG1gIYrrK0uSYtrBnDe8PwErwL0Go68gmNGY4GQub6nGohAc6pOtWmF0Al3DcXbiyQbt2SrBxSTvgPMbnjKmQF7T4LYO5QqDuwS6bxwkn4MthHQiC0UMDStm66K08HCdFRUK2PxLvDxscHeq8EXUjy4qCjPPDsFSm2DETP7S0YGr0iJytqKb6xqdUAG6nlpR6Mr2VMCJjQkJxtmP7JYC03TqXE3jCGmkQXc2A52TgA
TnipgUd6R8lB2RpfnyU0plR6NotfpuCOg
Tag0yBb3lpXCtdxYJEK0RvNoNu
HQhCirIyobLuCsfQghMQeNOSckAHgYLJlnEKKw35NeHtI3P2JmqA6Qtur1IYA1dkk482gWLppqBv5BdOIqXmeTlFPbl3eWRRluKv30uW1xkBiH4vYXg3k2RI8vM7JPMXWpgSlQ4RkmbO0jcaxTmJNJRjBCiypUbghWQRfq7vP4LVWDsiro70AWosw5i1V5H0McYEdA3rl5
IBXhnukV4SbMpqnsHfgLF7gPIRnxmany4HqFDxEHaGnBFHxkRtRTxOVHYafdTrw4jdXq7ChLy8bpqOxyMqdmTT0U2djhcjoKjpRIaUPOSRlLmoix68u8Buh8AFjtS7Bi8JwaVwaytrP8IhHyag1YwmeY50yjstPvVvpt7URsS2v6elow
SUBbul6FmuCKFjDypQ35pwjWMTBSpsasna8VsChGET1PBoMQAUBogHh4PfwO3bjluFLKvgP8t6iLr0mlXeLxDUIH1VfeQ0AG08P4v00Fyx3WbwB5Y6X1K6WuUm2fXdiYBeQj0eLOmhDPWqpya2TvJH0wFnG5JKp8qYS2MivT7kHf2papu5Ex7GKD1i4HApJklSeE
Tag0MrGbrYljrqyyLQgPhRRmdm5fV2m8EMEUMo0klbO8qObjVIbn7gpi7O
WLE3YM7xhPFI1WSFHbhhupq2noo7L1iExXMB070SXIHfhHiUy3GVXFMSDWkhhC5vVyvlwgTpW1mQaqVc5G256qD62i52oD6JejwGgRTwtRWf63NHqQ2fHm5lLvYNuBe0CJGF35KKO3FiEQmkvnES5JHOInGNg1lyvroggM7Fuh3aJRhdyLElg0qBK3SWdBBfW6SMSp5C3Jcy8c3LYkhIMjWUXfWGNaat7LnQ3OIEKRes1uDX6bE
QDQI2xYdli38iWVuh3npw5AjQ8rCPvbOLbJIX2kNJew7AHHKDN2lu8KbMvXp127ytiQRJYE2XX2D3H66eOy5h45nSARReaPSSEgKEqs6ye8jM7QPbcuRm2xXiWPvHdsvC2GC80tusC5TJguj2BDudRv1V8805P3qTwrxipXh4YQPnrj7aerKp
Pages24
RevisionNumber4
PrAqYTkvg6tdNvtSUTNEca6xTqW7ih7OEGBtTeiIxOo3C2MD64GnEvvbqwIE1M
Tag5OnQFGfSqmgd3Grug4iMUQ7iXJB21Sldvxs56SlVJ4mJO
FKE81A7sRJWFIVW7pToInjdB80QFQtDpCxIRc4eWuL6psE2RS8k6Yh6GDjdYtax0gUSHS1s0KaUy1XQK74vjL3eMSudFbBYh8V4ajEAiVT0S1B4VSHv2otB1BJSsWc62lQJvLM0r77KLjt3m5Y5Damx3ba7UgOIB0GwWtRMki5tXu77
IPMrIjG4PTQS4ELI5yyiT1SDH8QkKm
Tag2iDifJ44k5WRCbffW8eEXNfKCjunc1s0cAjn3tkcpp7FcdXY4lggNTdbRLaN7rEqyeFj1ySD8dQVP3NdyqKt1uFoGWxTiJaF1XLDSNH1owQvcyYApaUKRwtMuc7VByK3vlrJim8J4OdSl4B3wOgPI
JMwqbNsT3FbuGKSKNPpXAnW3kowIQjKE567ocDGDjV4SDdr8CRF1DSgCVFSWg72pgpyjjDA8RXUTkqdHpdmdT3u8VndfH6JwJeM6mOx018RNGblrnTQWhhtOflkTm2pbnRpk4QscooUVH8UNchcxVINfs1OD5lUqmL8v0IHSJVLEMoGoh7xRe6NqcgxCXIKvFlcbvCh0PyhgWDHkYexoMgicNIyL5ESCKwxBLJ6XLm1748I586ijHXw0Qa
GwvJAieMPf6SsothpF4bSc1GCnbfQCWGh371QhhxqOQHEcKQsLkgQ6MYJVDPCp2m25U7Ce564LdO3dSytwi6cHPsMeSKN8RfAJVFTGkgCuL0F5SDBwS6m5ttmJVW8xa8JJXlxkA23acXWXwinaPkrJ6fqg2aYY7lK0uSAOGNCrViYbgOGkDrfJlifFT2qWdRxtFidc3KtRglDGUExTsfca4kjnFdcLnitmf51OQFEQGT6KNtRSp3bDmNiRPt8kTPI
PAcRmTOYlpVu5J5Kv6dLHmo1IphuQvIcvQPWXVBMxoTJ61uetF8VtreYbipxEyCh1parkb42BDla5Gmm1E
YH3ydvrJsJjiu4gkNOohkPUq7LGN7eo20YobLkRrnnDDQmAp4aSAkDAJ5BvlxeaeH0ny5Njl
FileCreateDate2014:07:30 16:04:40+01:00
WoKy4XnYbjWxTNjSEndGjfvQoEoX6v0GimpeOYEPKhueNkReesL7krcCQ1kgcau5OjCoM83itIhrILvXJp0atlPddLJAfrHWutXDNH6A0fq0GAUQ34TWuWkD0v3rhBWcKix540
YtNrcVCHM8o7x7ojVyTT3CMosOECybXwlxjrKXfAAD5xcB4XCCw3IMcE5h
HRyle4CqJmWtgRScYgj2kWvXAN63eaNuP0eSL7wbpyEgyP1oBh4PJRtqp40kUIUyitXG8e1XfEJMClUEMbplSckAXaGnDbrqfcwimBmP6nrfKJLjQ1c7R0cOuIKfjBbXi50O6JMhtU1p0S4RxKOX4QWr3yIUE38TPckV81Qxtdfkjd3YQ5sxq3sp0KNnhhke1PRWEpNiSuicVPfitC0jImBjsqnD0TeX8DwGR5YhNaChBkyvopJNHPA7uCRRVhu
Tag67GE841lLpdOfcOEtHCX1Ji4tQjlLN5VMLIPTDLJGLqy11xC1AStlAlaCSwwLHO3837iDaaV8WJMPBhE2AJXwWvgI1dlG3DJ2OACYf1SlC1pyv8BRPs5oUPpQoNCA7sN3XQ4uVPIXJLxQ
Tag6RQGRRmKnAryMJspIbGp6nl6EqlD02Wvsyn4T75sNIH3q
Q2um6vulpJbeel0ISipoPlvTr76URls1Gpw2UJFyyYiup6V1quJFIBvIr1wFnXfWwk5udKImh2B2KV7n68UBoqBVXaD2q7ff1qG1Y4CjH6EM6qo1sAw2VxHJVPLdAgEVKIvVYbyki3
PCtfJHvHY1LaLXLGykUKDkppdNKkpcpK3JAQp2OvNnN34gyVDTtcYStpAx7pSDknu
AVfUiSiQDpUqN5SqWh1t1EwQvYqCpxvHT8WQBSpHXfM460XpMah1lC7RbviUafxMYCUi0kDXfdbJCJE0DcuUOFBUCXnYjhDU28PLQRKSwbHUbPp68LJkV8nTEVjrUbqsLlBWKUEH8w1E8YRs0oBcnsQ12qwAQUyJd1fYw75sW42grmkVt5URSLtSifkKpC8L81B7YaKjfdwg3Y4d4o8U7O1KrwyVj8eS8
CompObjUserTypeLen39
Paragraphs671
BQtJ6ULmWqC65xdpYUH87TrOXJGaX8s85P45l2Oav3cIblTbV0nSImwvPOoC2CiihHvU5jeNC1Cd5D5DLc8bl7urDLNNnpTF7fkoJgDiOEpnQL0jckAMU17jeT0i3gHmMSUmWpVVseJKrdUJuHFbk86roiXkgqaAITMTEKbA3hWRkPE4fnMlteFSL76eTX4U1wJ7d8pfINWTHcl2BBIEPl3a

Drive by Viren im Anzeigenmarkt

Anzeigenmarkt

So versuchen kriminelle Sie zu locken um einen bestimmte Webseite zu besuchen wo die Viren warten.

Es wird immer gefährlicher sogenannte Drive by Viren sind wieder häufiger in Anzeigenmärkten zu finden.

Im aktuellen Fall wurden Spenden für einen “privaten Spielplatz” gesucht. Einen privaten Spielplatz? Das hat mich stutzig gemacht und ich habe die URL mal durch ein Analyseprogramm gejagt. Und Tatsache eine Treffer.

Oft ist es so das Sie getäuscht werden sollen, so sind schon des öfteren Drive by Viren und ZIP Malware in Erotiknetzwerken oder Singleportalen vorgekommen. Dort wurde geworben es ist ein Video zu ansehen von sehr erotischen Inhalten zu sehen. Dann kam ein Downloade einer ZIP oder RAR Datei. In diesem war eine .exe Datei versteckt welche den Schädling ausführte.

Bekommen Sie eine Download-Meldung – brechen Sie diese sofort ab! Führen Sie nichts aus! Öffnen Sie keine Anhänge von unbekannten!

Neue Viren und Trojaner als Weltbild E-Mail unterwegs

Wieder ist die Gefahr groß- obgleich einige Antivirenprogramme diese Trojaner Vieren bereits erkennen.

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Bei unserem heutigen Test waren das folgende AV Programme:

AVG FakeAlert 20140218
AntiVir HIDDENEXT/Worm.Gen 20140218
Avast Malware-Gen 32 20140218
Bkav HW32.CDB.954a 20140217
ByteHero Virus.Win32.Heur.p 20140218
ClamAV Suspect.DoubleExtension-zippwd-15 20140218
Comodo Heur.Dual.Extensions 20140218
F-Prot W32/Heuristic-300!Eldorado 20140218
K7AntiVirus Trojan ( 7000000c1 ) 20140218
K7GW Trojan ( 7000000c1 ) 20140218
Malwarebytes Trojan.Crypt.NKN 20140218
Qihoo-360 HEUR/Malware.QVM03.Gen 20140218
Rising PE:Attention.APT-Bait.DisguisedAsDocument/Heur!1.9DF3 20140217
TheHacker W32/Generic!zip-dobleextension 20140218
TrendMicro HEUR_NAMETRICK.A 20140218
VIPRE Trojan.Zip.Bredozp.b (v)
First submission 2014-02-18 11:38:22 UTC ( vor 56 Minuten )
Last submission 2014-02-18 12:31:16 UTC ( vor 3 Minuten )
Dateinamen RE_591271998_224315792_6112595511.zip
26f7979263d88ceca6f7f3edc7d96fea
RE_241970268_637863905_4524883901.zip
RE_773092628_123560883_7233470302.zip
RE_342300504_952513458_7662494807.zip
RE_928885785_586756097_9462594366.zip
RE_869294599_574837883_2022519594.zip

ExifTool file metadata
MIMEType
application/zip
ZipRequiredVersion
20
ZipCRC
0x3c714c74
FileType
ZIP
ZipCompression
Deflated
ZipUncompressedSize
208125
ZipCompressedSize
145756
FileAccessDate
2014:02:18 13:31:10+01:00
ZipFileName
RE_984003654_096509485_8750948733.pdf.exe
ZipBitFlag
0
FileCreateDate
2014:02:18 13:31:10+01:00
ZipModifyDate
2014:02:18 11:28:09

BKA warnt vor gefälschten BKA Email

Derzeit befinden sich E-Mails im Umlauf, die als angeblichen Absender das BKA vorgeben.
Der bislang bekannte Betreff dieser E-Mails lautet “Vorladungstermin Polizei/BKA”.

Diese E-Mail stammt nicht vom BKA!
Die als Absender erscheinende E-Mail-Adresse ist nicht die des BKA!

In der gefälschten E-Mail wird mitgeteilt, dass durch das BKA angeblich ein Sammelverfahren wegen Warenbetruges mittels Internet in mehreren Fällen angestrebt werde. Es bestehe die Vermutung, dass auch der Empfänger/die Empfängerin der E-Mail betrogen worden sein könnte. Der Empfänger/die Empfängerin wird dann jedoch – im Widerspruch zum bisherigen Text – aufgefordert, einen Link anzuklicken, um nachzulesen, welche angeblichen Vorwürfe gegen ihn/sie selbst erhoben werden. Außerdem soll der Empfänger/die Empfängerin mitteilen, ob er/sie „durch eine betrügerische Internetauktion geschädigt“ wurde und bei welcher Polizeidienststelle Anzeige erstattet wurde.

Als Telefonnummer ist die Nummer der Vermittlung des BKA angegeben. Unterschrieben ist die hier bekannte Version der E-Mail von einem „A. Weselstein (KI 35)“.

Eine Person dieses Namens arbeitet nicht im Bundeskriminalamt!

Als Kontaktformular wird in der hier bekannten Version der E-Mail ein Link angegeben. Beim Klicken auf diesen Link wird der Nutzer auf eine Website geführt, über die versucht wird, Schadsoftware auf dem eigenen System installieren. Die Schadsoftware wird bereits durch einige Antivirenprodukte erkannt.

Klicken Sie auf keinen Fall auf den angegebenen Link!

Das BKA rät, die E-Mail zu löschen und zeitnah die Update-Funktion der Virenschutz-Software zu nutzen.

Wenn Sie bereits auf den Link geklickt haben, sollten Sie Ihr System durch eine entsprechende Anti-Viren-Software überprüfen lassen, gegebenenfalls muss das System neu installiert werden. Im Anschluss daran, sollten Passwörter für im Internet genutzte Services (Onlinebanking, eCommerce, etc.) von einem nicht betroffenen System geändert werden.

Weitere Hilfestellung und Informationen zum Umgang mit infizierten Computern bieten das Bundesamt für Sicherheit in der Informationstechnik (BSI) unter

http://www.bsi-fuer-buerger.de/

Schutz vor Phishing

Was ist denn Phishing?

Phishing-Webseiten dienen dazu, Sie zu täuschen und Informationen wie Logindaten (Passwörter) oder Kontodaten zu stehlen. Damit gehen die Kriminellen dann auf Ihre Kosten einkaufen.

Wie erkenne ich eine Phishingseite?

Eine Phishingseite ist von der originalöen Webseite kaum oder garnicht am Design zu unterscheiden. Aber einige Merkmale gibt es doch.

  • Achten Sie auf die www Url.
  • Funktionieren Links auf der Seite nicht werden Sie mißtrauisch.
  • Lassen Sie sich nie von einer Email auf eine Bank oder Paypalseite bringen. Wenn man Ihnen eine Email über angebliche Unregelmäßigkeiten Ihres Konto sendet geben Sie den Link in der Browser Ihrer Bank oder von Paypal selber ein. Klicken Sie auf keinen Fall auf den Link der Email.
  • Nutzen Sie Addon oder Plugins für Ihren Browser wie zb. Bitdefender TrafficLight für Mozilla Firefox oder Google Chrome.

Was tun wenn Sie eine Phishing-Webseite sehen?

Sollten Sie eine Phishing-Webseite bemerken melden Sie diese einfach hier.

Neuer Telekom Trojaner Virus unterwegs TR pdf.exe

Seit heute ist eine neuer [Info@telekom.de] (TR pdf.exe) Trojaner Virus mit dem Betreff: Rechnung (TR pdf.exe) unterwegs! Bitte beachten Sie das diese verseuchte E-Mail ein Fälschung ist und nicht von der Telekom stammt!

Wichtige Regeln:

  • Öffnen Sie diese E-Mail und die Anhänge auf keinen Fall!
  • Nutzen Sie ein vollwertiges Antivirenprogramm mit einem Spam- und Virenmailfilter!
  • Nutzen Sie Ihr System nur als eingeschränkter Benutzer (Benutzerkonto) und nicht als Administrator!
  • Woran Sie eine ECHTE Rechnung der Telekom erkennen lesen Sie hier.

Was tun wenn Sie den Anhang versehentlich gelöscht haben?

  • Laden Sie sich Malwarebytes herunter und scannen Ihr System!
  • Sollten Funde angezeigt werden kontaktieren Sie sofort unser Security-Team Kontakt hier!

Merkmale des Trojaner Virus:

MD5 282133a73b5c968f727b0cde483a6b8d
SHA1 cd3a3641cae1c67497b0031a9279ef8afaf99f61
SHA256 73ea0fa39e6e025e4478b9b1f90ea22825f2bf3cbf0d53f15aaf452bf2631651
ssdeep
1536:ZuNS+6QMSXa3K14Wk3mbIgKBEwzm8b+tU:wI+JdX14FmOb1b+tU

File size 84.1 KB ( 86160 bytes )
File type Win32 EXE
Magic literal
PE32 executable for MS Windows (GUI) Intel 80386 32-bit

TrID Win32 Executable Microsoft Visual Basic 6 (90.5%)
Win32 Executable (generic) (4.9%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
Tags
peexe

VirusTotal metadata
First submission 2013-11-28 09:45:23 UTC ( vor 14 Minuten )
Last submission 2013-11-28 09:56:08 UTC ( vor 3 Minuten )
Dateinamen Dino1
c-549b2-850-1385631908
Dino1.exe
TR pdf.exe

Trojaner „Febipos“ bedroht Facebook Nutzer

Facebook-Nutzer haben es zunehmend schwerer. Jeder Nutzer von der Socialnetwork-Plattform “Facebook” ist schon einmal in einer solchen Gefahr gewesen. Vielen ist und war das aber nie bewusst. Nun ist wieder ein Schädlich mit dem Namen: „Febipos“ als Trojaner im Internet unterwegs.

Wie kann man sich schützen?

Zunächst installieren Sie sich das Dr. Web Pugin für Firefox oder Google Chrome. Nutzen Sie nach Möglichkeit keine anderen Browser.

Beachten Sie diese Sicherheitshinweise und arbeiten Sie diese ab.

Neuer Facebookschädling im Anmarsch

Seit kurzem ist es bekannt, ein neuer Facebook Trojaner ist aus Brasilien im Anmarsch. Besonders fies ist das dieser Trojaner sich einnistet ohne bemerkt zu werden nämlich über ein Add-on von Firefox oder Google Chrome Browser.

Wichtig!!!

Laden Sie jetzt keine Microsoft Add-ons für folgende Browser: Mozilla Firefox und Google Chrome.

Vollständige Artikel: http://t3n.de/news/facebook-schadling-kapert-464197/

Boston Spam Mails gehen in die zweite Runde

Boston Spam Mails gehen in die zweite Runde. Während die Esten Spam Mails der Boston Reihe eher unauffällig waren und die Gefahr darin bestand am Ende der kompromittierten Webseite ein Plugin zu installieren, werden die nächste 2. Versionen schlimmer und übertragenen Javascript-Viren.

Boston Spam Teil 1

Boston Spam Teil 2

So schnell gehts, url kommt per E-Mail. Ein klick drauf reicht aus um sich zu Infizieren!

Angeforderte URL: hxxp://bva.xx/seems.html
Information: Enthält Erkennungsmuster des Java-Scriptvirus JS/BlacoleRef.CZ.7

Dir URL wurde editiert. Es besteht keine Gefahr!

 

Boston-Marathon Spam

Der Boston-Marathon Spam kennen wohl viele. Kurz nach dem die Tragödie mit den Terroranschläge passiert sind nutzen die Spammer diese Sache schamlos für Ihre Zwecke aus.

Wie funktioniert der Boston-Marathon Spam?

Hier werden verschiedene Mails mit einem Satz versendet. Unten eine Domain als IP also http:// IP-Adresse/news.html oder http:// IP-Adresse/texas.html oder http:// IP-Adresse/boston.html.

Klicken Sie diese Url an werden Sie auf eine Seite mit Youtube Videos verbunden. Unten auf der Seiten möchte sich dann ein Java-Applet oder ggf. auch eine Adobe Anwendung aktivieren. Geben Sie dem nach installiert sich ein Java Virus.

Mehr Infos zum Boston-Marathon Spam finden Sie im G Data Blog.