Fake Abmahnung von angeblichem Anwalt Justus Martin Rechtsanwalt

Wieder sind Virenmails mit der Tarnung eines Rechtsanwalt unter dem Namen „Justus Martin Rechtsanwalt“ unterwegs. VORSICHT: Diese E-Mail ist ein Fake und ein gefährlicher Trojaner Virus!

Nicht öffnen!

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

So sieht diese Mail aus:

Sehr geehrte/r xxxxx xxxxxx,

unsere Anwaltskanzlei wurden von der Firma Office-discount Shop Online GmbH beauftragt die gesetzlichen Rechte zu vertreten. Die ordnungsgemäße Bevollmächtigung wurde anwaltlich schriftlich versichert.

15,00 Euro (nach Nummer 7169 RGV)
17,00 Euro (Pauschalvergütung gemäß RVG § 8 Abs. 1 und 2)

Mit dem Auftrag vom 17.04.2013 haben Sie sich rechtlich verpflichtet die Rechnung in Höhe von 478,00 Euro an unseren Mandanten zu zahlen.

Die Summe ist bis heute nicht bei Office-discount Shop Online GmbH gebucht worden. Weiterhin sind Sie dazu verpflichtet die Kosten unserer Beauftragung im vollen Umfang zu zahlen.

Wir verpflichten Sie gesetzlich den gesamten Betrag auf das Bankkonto unseren Mandanten zu überweisen.

Die Kontodaten und die Einzelheiten der Bestellung finden Sie im angehängtem Ordner. Für den Eingang der Zahlung geben wir Ihnen eine gesetzliche Frist bis zum 22.06.2013.

Mit besten Grüßen
Justus Martin Rechtsanwalt

 

Der Virus ist eine ZIP Datei und hat folgende Signatur:

MD5 2d6d793abf708482371a29f199cf5d9f
SHA1 f26ed2bfd1887b9f09637c256354443fda3ad489
SHA256 feb2025fa00fc9f63c7e6fe83997fb25ec24a07fd9ecff23e305c0913bd72cc6
ssdeep
3072:v1TkxAABGMPXwdEcEikE5rKXV9Gp8P3s4:vFkxAABlKLN4
File size 100.4 KB ( 102842 bytes )
File type ZIP
Magic literal
data
TrID ZIP compressed archive (100.0%)
VirusTotal metadata
First submission 2013-06-24 21:03:06 UTC ( vor 1 Minute )
Last submission 2013-06-24 21:03:06 UTC ( vor 1 Minute )
Dateinamen Mahnung fur name.zip
ExifTool file metadata
MIMEType
application/zip
ZipRequiredVersion
16
ZipCRC
0xac08c226
FileType
ZIP
ZipCompression
None
ZipUncompressedSize
102652
ZipCompressedSize
102652
ZipFileName
19.06.2013 Rechnung fur xxxxxx.zip
ZipBitFlag
0
ZipModifyDate
2013:06:19 11:48:11

Hilfe & Tipps

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Vorsicht wieder extreme Virus E-Mail mit Kabel BW Absender unterwegs

Achtung wieder sind viele Fake Mails angeblich von Kabel BW unterwegs. Kabel BW hat natürlich mit diesen E-Mails nichts zu tun. Diese E-Mails enthalten im Anhang einen Trojaner Virus namens win-32.

So sieht die E-Mail aus:

Sehr geehrter,

Ihre aktuelle Rechnung finden Sie im Anhang.

Zum Öffnen der Rechnung geben Sie bitte als Passwort Ihre Kundennummer (die ersten 9 Stellen ohne Leer- bzw. Sonderzeichen) ein.
Sie finden Ihre Kundennummer im bisherigen Schriftverkehr mit Kabel BW.

Unser Tipp: Kennen Sie bereits unser beliebtes Kundenportal ?
Hier können Sie jederzeit kostenlos auf Ihre monatlichen Rechnungen zugreifen. Sobald eine neue Rechnung vorliegt, informieren wir Sie selbstverständlich kurz per E-Mail.

Einfach registrieren und unter “Meine Rechnungen” >

“Rechnungsweg” das Häkchen für “Rechnung Online” setzen – und sofort stehen alle Ihre bisherigen Rechnungen im Kundenportal bereit!

 

 

Ihr Kabel BW Team

 

Dokumenten-ID: R92667617077444

 

 

 

Firmensitz Heidelberg, Registergericht: Amtsgericht Mannheim, HRB 702325
Geschäftsführung: Lutz Schüler (Vorsitzender), Dr. Herbert Leifker, Jens Müller, Jon Garrison

Diese E-Mail und etwaige Anhänge enthalten vertrauliche und/oder rechtlich geschützte Informationen. Das unerlaubte Kopieren sowie die unbefugte Weitergabe und Verbreitung dieser Mail und den Anhängen ist nicht gestattet. Kabel BW kann für durch Viren entstandene Schäden, die über diese Mail übermittelt worden sind, nicht haftbar gemacht werden.

This e-mail and its attachments may contain confidential and/or legally privileged information. Any unauthorised copying, disclosure, dissemination or distribution of the material in this e-mail is strictly prohibited. Kabel BW accepts no liability for any damage caused by any virus transmitted by this email

Neuer Facebookschädling im Anmarsch

Seit kurzem ist es bekannt, ein neuer Facebook Trojaner ist aus Brasilien im Anmarsch. Besonders fies ist das dieser Trojaner sich einnistet ohne bemerkt zu werden nämlich über ein Add-on von Firefox oder Google Chrome Browser.

Wichtig!!!

Laden Sie jetzt keine Microsoft Add-ons für folgende Browser: Mozilla Firefox und Google Chrome.

Vollständige Artikel: http://t3n.de/news/facebook-schadling-kapert-464197/

FreePorn als häufige Virus- und Trojanerquelle

Was Experten schon lange wussten beweisen Tests immer wieder. Wer häufig auf sogenannten FreePorn Seiten surft hat eine hohes Infektionsrisiko sich Malware, Trojaner und Schädlinge zu installieren.

Was sind FreePorn Seiten?

Webseiten auf denen man „kostenloses Pornofilme“ ansehen kann werden als „FreePorn“ bezeichnet. Hier haben die User die Möglichkeit sich „kostenlos“ Pornofilme oder Ausschnitte aus Pornofilmen anzusehen. Was viele Nutzer nicht wissen, die Anbieter der „Freepornseiten“ sind alles andere als Samariter und machen damit viel Geld. Wie das geht ist ganz einfach, Sie verkaufen Plätze auf der Internetseite an jeden der dafür bezahlt. So bekommen auch Hacker einen Platz um Trojaner unsichtbar dort zu platzieren!

Was Hilft? und sind alle Pornoseiten so gefährlich?

Ganz einfach, alles was „kostenlos“ ist sollte Sie grundsätzlich skeptisch machen, denn edle Samariter gibt es allenfalls im Märchen! Informieren Sie sich über den Anbieter, hat dieser ein umfangreiches Impressum oder ist dieser versteckt, dann hat er vermutlich was zu verbergen. Surfen Sie auf solchen Seiten nur mit einer Sandbox.

Kaufen Sie sich Filme in zuverlässigen Stores/Shop. Denn das ist oft günstiger als einen Trojaner-Virus los zu werden!

Surfen Sie viel auf Ponoseiten? Dann installieren Sie sich Malwarebytes und machen einen Scan.

Boston Spam Mails gehen in die zweite Runde

Boston Spam Mails gehen in die zweite Runde. Während die Esten Spam Mails der Boston Reihe eher unauffällig waren und die Gefahr darin bestand am Ende der kompromittierten Webseite ein Plugin zu installieren, werden die nächste 2. Versionen schlimmer und übertragenen Javascript-Viren.

Boston Spam Teil 1

Boston Spam Teil 2

So schnell gehts, url kommt per E-Mail. Ein klick drauf reicht aus um sich zu Infizieren!

Angeforderte URL: hxxp://bva.xx/seems.html
Information: Enthält Erkennungsmuster des Java-Scriptvirus JS/BlacoleRef.CZ.7

Dir URL wurde editiert. Es besteht keine Gefahr!

 

PayPlus Spam Virus Mail Kreditkarte noreply@payplus.de

Vorsicht wieder sind Virus Mails mit ZIP Anhang mit der E-Mail Adresse noreply@payplus.de ( draftsucdc63@payplus.de ) unter dem Namen der Firma PayPlus und dem Betreff: Ihre Rechnung.zip im Umlauf.

Infos zum Trojaner Virus:

Zip Datei: Laufzeitpacker
 Virus: Malware gen32
 Dateigröße: 63178 kb
 Typ: Win32:Evo-gen [Susp]
 X-Amavis-Alert: BANNED, message contains .exe,.exe-ms,
PayPlus - Ihre Rechnung.PDF.exe
Gefährdungsgrad: Hoch

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tips.

Ist dein PC Virenfrei?

Ist dein Rechner/Laptop Virenfrei?

Das ist eine wichtige Frage, viele wissen garnicht was alles auf dem Rechner ist. Hacker können dann auf ihren PC zugreifen alle Bilder und sonstige Datein sehen und ggf. auch verwenden!

Schützen jetzt!

Malwarebytes - Antimalware runterladen

 So funktionierts

Laden Sie Malwarebytes – Antimalware runter. Das Programm prüft dann die Dateien auf Aktualität und macht bei Bedarf selbständig ein Update auf die neueste Version. Es ist wichtig das Sie auch später vor jeder Benutzung ein Update unter dem Menüpunkt “Aktualisierung” machen.

In der Regel reicht der Quikscan aus. Werden Funde geliefert, sollten diese in die Quarantäne verschoben werden. Anschließend sollten Sie einen vollständigen Scan vornehmen.

Rootkit beseitigen in 4 Schritten

Wier können Sie einen gefährlichen Rootkit Virus in Form einen Trojaner Virus löschen? Ob eine vollständige Beseitigung erfolgreich ist kann natürlich nicht mit Sicherheit gesagt werden.

Schritt 1 der Entfernung von Rootkits

Laden Sie sich TDSKiller von Kapersky: Downloade Link

Schritt 2 der Entfernung von Rootkits

Laden Sie sich Malwarebytes‘ Anti-Malware

Schritt 3 der Entfernung von Rootkits

Download Combofix

Schritt 4 der Entfernung von Rootkits

RogueKiller

Festplatte löschen mit DBAN

Die Festplatte unter Windows vollständig zu löschen gestalltet sich oft schwierig und kann oft nur mit großem Aufwand bewerkstelligt werden. Da kann es helfen besonders wenn das System mit einem Virus wie zb. Rootkit oder ZeroAccess Rootkit befallen ist dies mit DBAN zu lösen und die Festplatte mit dem auf Linux bassierenden Programm zu löschen.

Eine gute Löschanleitung mit DBAN finden Sie hier. Eine Umfangreichere Anleitung zum Thema DBAN finden Sie hier.

LinkedIn Email Spam

Spam von LinkedIn Email wird immer häufiger versendet. Hier eine Beispielmali mit einer typischen Phishingwebseite:

ACH credit transfer, initiated from your bank account, was canceled by the other bank.

Rejected transfer:

Transfer ID: FD-431377657522US

ACH Report: View <http://webseite . ru oder .de oder .com>

MARCELL Moreland

NACHA – The Electronic Payment Association

Wichtig!!! Öffnen Sie diese Datei nicht! Sollten Sie diese Datei bereits geöffnet und ausgeführt haben folgen Sie diesen Anweisungen.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.

Bleiben Sie sicher und schützen sich mir diesen Antivirus Tipps.