Ich habe folgende E-Mail von karol1986@t-online.de erhalten:

...bei der Prüfung der Rechnungen habe wir festgestellt, dass Ihre Bestellung Nr. 3842.2012 noch nicht beglichen ist.

Artikel Bezeichnung: Toshiba G1F4 942,85 Euro

Wir verpflichten wir Sie erneut, Ihre nicht bezahlte Rechnung zu bezahlen und damit weitere Inkasso-Büro Kosten einzusparen.

Wir müssen Ihnen 13,00 Euro darüber hinaus zu der noch offenen Forderung als Mahnung in Rechnung stellen. Wir bitten Sie, den offenen Betrag bis zum 26.09.2012 auf das angegebene Konto zu übersenden.

Der Überweisungsschein und die Artikel Liste liegen diesem Brief als Beilage bei.

Mit verbindlichen Grüßen

MeierOnline GmbH Bad Arolsen
Leitung: Jacob Beck
Umsatzsteuer-Nr.: DE116013365

++++

1a. Der Anhang enthält obigen Trojaner, dahinter verbirgt sich ein ZBOT-Trojaner (Backdoor)
1b. Ich habe den Anhang erst gar nicht geöffnet
2. Meinen Verdacht ergab sich aus folgende Punkten:
2a. Ich habe selbstverständlich dort nichts bestellt
2b. Ich habe auch keine Rechnung und vorangegangene Mahnungen erhalten
2c. Anrede in der E-Mail war mein Benutzername und nicht mein richtiger Name
2d. Den Absender "karol1986@..." würde keine seriöse Firma benutzen
2e. Mahnungen werden niemals per E-Mail verschickt (nicht rechtsgültig)
3. Web.de hat den Trojaner nicht erkannt
4. Die "Firma" ist seit längerem im Netz für solche E-Mails bekannt - unter verschiedenen Namen wie LudwigVersand AG, WaldorfGold-Shop Ltd., KrauseOnline GmbH etc. (die Liste ist endlos)
5. Ich konnte im Internet keine Firma mit diesem Namen in Bad Arolsen finden
6. Umsatzsteuer-Nr.: DE116013365 ist falsch, da "Prüfziffernberechnung: ist fehlerhaft - Prüfsumme stimmt nicht"

Sollte man sich infiziert haben bleibt nur lt. meiner Internet-Recherche in den Avira-, Avast- und Chip-Foren: sichern der Dateien (keine Ausführbaren wie exe, com, bat etc) die Systempartition löschen und Betriebssystem neu aufsetzten. Im Anschluss sämtliche Passwörter ändern und umgehend die Bank informieren, sofern man seine Bankgeschäfte Online abwickelt.

Ich weis, dass es schon Beiträge zu diesem Trojaner gibt, aber ich habe keinen gefunden mit dem Zusatz "-KU".

mfg
pukeck

Hi,

Man muss nit immer gleich formatieren. Hast Du den Anhang der Mail noch?

Hallo schrauber,
auf meinem Rechner wurde sie beim herunterladen sofort von avast in die Quarantäne verschoben. Ich sie selbstverständlich nicht geöffnet, sondern mit "blancco" vernichtet. Deshalb ist meine Rechner auch nicht infiziert worden. Die Empfehlungen stammen auch nicht von mir sondern aus anderen Foren - siehe mein Artikel.

Die Original E-Mail liegt noch auf dem Server von Web.de, damit die ihren Server sicherer machen können vor solchen Trojanern.

mfg
pukeck