Nach Mailbox-Einbruch massiver Spam-Versand über gefakte Mails

Bundeskanzle

Guten Tag liebes Trojaner-Team! Ich habe ein Kleinunternehmen und daher keinen eigenen IT-Support. Vor 6 Wochen bekam ich von meinem Email-Provider die Nachricht, dass es Zugriffe auf mein Postfach aus verschiedenen Ländern gab. Daraufhin wurde mein Passwort automatisch geändert. Ich habe danach alle 4 Computer meines Büros und meinen Laptop sowie mein Smartphone mit "Bios-Virenscannern" absuchen lassen und es wurden z.T. mehr als 100 Trojaner pro Rechner gefunden. Trotz gängiger Antivir-Software! Diese sind nun alle entfernt. Nach dem "Einbruch" habe ich auch die Passwörter mehrmals geändert. Dennoch werden nun im Wochenrhythmus Spam-Mails an alle meine Kontakte versandt, anfangs noch mit ca. 40 Empfängern offen im cc, jetzt sind es "nur" noch 4 oder 5 Empfänger je Mail, alphabetisch sortiert. Über die Header habe ich ausgelesen, dass diese Angriffe aus China, Indien, Südamerika, der Türkei und Bulgarien sowie aus anderen Ländern kommen, aber nicht mehr über meinen Account. Nun tauchen aber auch noch Email-Adressen z.B. bei gmail auf, die meinen Namen missbrauchen und damit ebenfalls Spam versenden. Die Spam-Mails tragen fast immer den Betreff "new message" und sind auf English. Zudem bin ich, mit anderen Usern, in einer merkwürdigen Mailinglist gelandet, bei der die Antworten aller Teilnehmer immer an alle User gesendet werden (Germanylightning). Ich würde mich über Ihre Hilfe sehr freuen! Danke und freundliche Grüße David

Diese Viren / Trojaner wurden nach der Attacke auf meinem Laptop gefunden:

Avira Bitdefender Kaspersky ClamAV Aktion
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2014/12/01 19:51:12][Subject: Tiket alert][From: FBR service])
Trojan.GenericKD.2004347 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2014/12/04 08:48:51][Subject: Tiket alert][From: FBR service])
Trojan.GenericKD.2010747 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/01/15 18:30:36][Subject: Dear David Eckel, Get Flappy Bird Windows Release 819
565][From: Flappy Bird])
Gen:Variant.Symmi.22722 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/01/15 09:38:20][Subject: Dear David Eckel, Get Flappy Bird Windows Release 255
334][From: Flappy Bird])
Gen:Variant.Symmi.22722 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/03/09 09:21:12][Subject: PO-Mar-JAR171763403583][From: Gladish L. Limboy])
Trojan.Java.Adwind.D VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/03/07 01:27:02][Subject: Purchase Order][From: TURSDANS CRAFTS CO.])
Trojan.GenericKD.2203139 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/03/11 16:31:44][Subject: eFax message from "POTS modem 2 " - 1 page(s), Caller-ID:
1-630-226-2563][From: eFax])
Trojan.GenericKD.2214597 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/03/11 14:14:14][Subject: Please][From: Phoenix])
Trojan.GenericKD.2214283 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/03/11 10:29:17][Subject: Bensenville IL- Walk in cooler and freezer][From: RLayton])
Trojan.GenericKD.2213717 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/03/13 15:13:02][Subject: eFax message from "unknown" - 1 page(s), Caller-ID:
1-314-427-3300][From: eFac.com])
Trojan.GenericKD.2220027 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/04/17 07:48:05][Subject: Country targeted Fans/likes][From: Real Likes])
Trojan.Script.637349 VirusTotal
umbenennen
Virenfunde file:///tmp/desinfect_logs/metascan.html
1 von 10 22.09.2015 09:06
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/04/16 10:46:26][Subject: RE: info invoice][From: Ulrike Lehnert])
Trojan.GenericKD.2301190 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/04/14 13:01:13][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2296177 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/04/14 12:38:05][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2296177 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/04/29 10:16:23][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2331637 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/04 14:06:53][Subject: Holded operation message ][From: aceacnpsoftall])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/06 19:00:39][Subject: Cheap Targeted Followers][From: Twitter Followers])
Trojan.Script.637459 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/06 11:17:47][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2375652 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/06 10:09:51][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2375652 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/06 10:13:11][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2375652 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/06 09:03:57][Subject: Hola my photo][From: Jessica])
Trojan.GenericKD.2375652 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/08 14:05:36][Subject: #JpCuA][From: joepron])
W97M.Downloader.NH VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/18 06:49:20][Subject: Kontoabbuchung konnte nicht vorgenommen werden 18.05.2015]
[From: Rechtsanwalt Directpay24 AG])
Trojan.GenericKD.2418990 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/19 11:54:59][Subject: Postsendung zu Ihrer Bestellung 24332405173][From:
paket.24332405173@dhl.com])
Virenfunde file:///tmp/desinfect_logs/metascan.html
2 von 10 22.09.2015 09:06
Trojan.PDF.Scam.K VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/19 12:25:40][Subject: Your advertence stands in need,2015/05/19 19:25][From:
Raymundo Johns])
W97M.Downloader.OM VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/22 20:34:18][Subject: order 299792833][From: charice330])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/22 15:27:17][Subject: order 494956019][From: bambimurial])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/27 11:44:02][Subject: foto #2][From: Philip.Rowe@t-online.de])
Trojan.GenericKD.2445377 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/27 10:14:19][Subject: Fw: Invoice (New)][From: info])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/05/28 10:34:24][Subject: Invoice (info)][From: tours])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/06/15 13:00:30][Subject: Notice DHL][From: HSBC])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/06/16 11:03:40][Subject: Statement of Account][From: tonyd])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/06/22 11:15:42][Subject: Shareholder alert][From: lledra20])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/07/01 10:30:54][Subject: Letter regarding forwarded document ][From: lisa_langley])
Trojan.GenericKD.2530025 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/07/02 12:50:07][Subject: Under agreement 56058292 ][From: lizhaas])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/07/20 15:41:53][Subject: RE: Rechnung][From: Valentine])
Trojan.JS.Agent.JQA VirusTotal
umbenennen
Virenfunde file:///tmp/desinfect_logs/metascan.html
3 von 10 22.09.2015 09:06
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/07/27 11:25:34][Subject: New Credit service center near you ][From: 2147139540])
Gen:Variant.Kazy.693779 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/21 11:04:32][Subject: You are our most valued customer. Your ID 59088067][From:
Lempi Lubowitz - id:809358])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/21 11:04:31][Subject: You are our most valued customer. Your ID 95311307][From:
Lempi Lubowitz - id:365898])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/21 10:48:53][Subject: You are our most valued customer. Your ID 9781453][From:
Willis Anderson - id:6790888])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/21 10:45:20][Subject: You are our most valued customer. Your ID 4057574880][From:
Dr. Laura Schaden - id:0340257876])
Trojan.Downloader.JSCL VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/21 10:40:47][Subject: You are our most valued customer. Your ID 376464][From:
Anderson Kessler - id:9187690428])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 16:38:13][Subject: Fax tel 609.491.9595][From: MyFax:80381398])
Trojan.Downloader.Upatre.P VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 16:38:13][Subject: Fax tel 609.491.9595][From: MyFax:65821926])
Trojan.Downloader.Upatre.P VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 10:54:21][Subject: Order #4sEZq3O2H0gtY0b3Z][From: Miss Elouise Aufderhar])
Trojan.Agent.BLZB VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 10:52:57][Subject: Order #aeCV4RtZ1nmcs][From: Mr. Linnie Walter])
Gen:Variant.Kazy.713858 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 10:50:05][Subject: Order #PRS9s6hKjpjc8KSvJsU][From: Adolphus Legros])
Gen:Variant.Kazy.713858 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 10:44:40][Subject: Order #PmEkxVm4XXogFlKr][From: Mrs. Jeanne Grady])
Virenfunde file:///tmp/desinfect_logs/metascan.html
4 von 10 22.09.2015 09:06
Gen:Variant.Kazy.713858 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/20 10:39:40][Subject: Order #gDUnB4RVf8teNZ][From: Vito Wunsch])
Trojan.GenericKD.2662158 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/25 10:54:34][Subject: New requisites number-446535311 ][From: Tanya Mayert])
Trojan.Injector.BQB VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/25 10:51:39][Subject: New requisites number-65680915 ][From: Lucio Gerlach])
Trojan.Injector.BQB VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/25 10:41:32][Subject: New requisites number-228039 ][From: Kaylee Lynch])
Trojan.Injector.BQB VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/24 12:56:05][Subject: Invoice604696 Mosciski Group][From: Mosciski Group])
Trojan.GenericKD.2674173 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/24 12:56:06][Subject: Invoice129353 Mosciski Group][From: Mosciski Group])
Trojan.GenericKD.2674173 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/26 09:45:44][Subject: Invoice from Schmitt, Dooley and Kautzer][From: Friedrich
Howell])
Trojan.GenericKD.2678977 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/08/26 09:42:32][Subject: Invoice from Mante, Hoppe and Collier][From: Americo
Kovacek])
Trojan.GenericKD.2678948 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/03 09:16:33][Subject: You must read it ][From: a25171882560b96455@gstl.de])
Trojan.Upatre.Gen.3 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/03 09:07:22][Subject: You must read this messages ][From:
hot4@artanddiscord.com])
Trojan.GenericKD.2699205 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/03 09:02:28][Subject: You should review this correspondence ][From:
sales@abag2u.com])
Trojan.GenericKD.2698427 VirusTotal
umbenennen
Virenfunde file:///tmp/desinfect_logs/metascan.html
5 von 10 22.09.2015 09:06
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/02 10:29:18][Subject: The shipment of your parcel has failed ][From:
emaildavid@tera-uk.com])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/02 10:21:36][Subject: The delivery of your package has failed ][From:
b78jwb8i.8191381@rottlermfg.com])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/02 10:11:33][Subject: The shipment of your order is impossible to complete
][From: hp_printer@emc-healthcare.ie])
Trojan.GenericKD.2696963 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/07 10:20:02][Subject: Protection shield system notification ][From:
admin@aarauerhof.ch])
Trojan.Upatre.GD VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/07 10:17:56][Subject: Important security system scanner e-mail ][From:
crissier@espacewider.ch])
Trojan.Upatre.GD VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/10 14:57:28][Subject: Revised Order Signed][From: Nadan Trading.])
Trojan.Java.Downloader.CO VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/08 11:07:32][Subject: Edits of contract #gm6163vL of Tue, 08 Sep 2015 13:04:49
+0200][From: O'Conner, Larson and Kihn])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/08 10:51:49][Subject: Edits of contract #jMgnDJre8 of Tue, 08 Sep 2015 12:46:50
+0200][From: Little-Stamm])
Gen:Trojan.Ipatre.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/15 01:31:30][Subject: Revised Order Signed'][From: Darin Supplies])
Java.Trojan.Adwind.K VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/15 10:53:26][Subject: Outstanding invoice e-mail notice ][From: Considine LLC,
Zena Schulist])
Trojan.GenericKD.2727551 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/15 10:45:48][Subject: Unsettled invoice reminder ][From: Heidenreich-Windler,
Ozzie Schinner])
Virenfunde file:///tmp/desinfect_logs/metascan.html
6 von 10 22.09.2015 09:06
Trojan.GenericKD.2727521 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/18 10:44:38][Subject: Transaction confirmation][From:
donotreply@lloydsbank.co.uk])
Trojan.GenericKD.2735355 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/18 10:40:36][Subject: Transaction confirmation][From:
donotreply@lloydsbank.co.uk])
Trojan.GenericKD.2735373 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/18 10:39:33][Subject: Credit Note CN-53434 from KB Home for eckelpr.de (7489)]
[From: Accounts])
Trojan.GenericKD.2735316 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/18 10:38:46][Subject: Transaction confirmation][From:
donotreply@lloydsbank.co.uk])
Trojan.GenericKD.2735370 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst ([Time:
2015/09/17 10:30:46][Subject: My mailbox was deactivated ][From: Dach, Corkery and Doyle,
Janick Kirlin])
Trojan.GenericKD.2732405 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/08/24
07:21:44][Subject: Automatische Kontoabbuchung konnte nicht vorgenommen werden
23.08.2014][From: Stellvertretender Rechtsanwalt Ebay GmbH])
Trojan.GenericKD.1819223 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/08/27
06:05:21][Subject: Konto-Lastschrift Nummer 50329823 konnte nicht vorgenommen werden
27.08.2014][From: Sachbearbeiter])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/09/02
17:54:42][Subject: Rechnung 43482067 vom 01.09.2014][From: Beauftragter Rechtsanwalt])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/09/23
11:03:44][Subject: Offene Rechnung: David Eckel Buchung 60852855][From: Rechnungsstelle])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/10/02
12:47:07][Subject: Lastschrift konnte nicht vorgenommen werden 01.10.2014][From:
Sachbearbeiter])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/10/04
12:40:07][Subject: Offene Rechnung 99619398 David Eckel][From: Rechnungsstelle])
Virenfunde file:///tmp/desinfect_logs/metascan.html
7 von 10 22.09.2015 09:06
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/10/07
12:43:43][Subject: Offene Rechnung: David Eckel Buchungsnummer 73227715][From:
Rechnungsstelle])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst ([Time: 2014/10/12
23:44:46][Subject: Rechnung noch offen David Eckel 13.10.2014 Nummer 99731672 ][From:
Rechnungsstelle])
Trojan.Zmutzy.33 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2013/04/22 02:30:48][Subject: Want to Build Perfectly SEO Optimized Page ][From: On-page
SEO Package])
Trojan.JS.Redirector.BQO VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2013/05/13 02:16:56][Subject: Get Permanent Forum Links To Improve Web Presence ][From:
Forum Submission Service])
Trojan.JS.Redirector.BQO VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2013/06/16 11:51:46][Subject: Get Permanent Forum Links To Improve Web Presence ][From:
Forum Submission Service])
Trojan.JS.Redirector.BQO VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2013/06/27 23:19:58][Subject: Cheap Facebook Fans][From: #1 Social Marketing])
Trojan.JS.Redirector.BQO VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2013/07/12 02:51:28][Subject: Get Permanent Forum Links To Improve Web Presence ][From:
Forum Submission Service])
Trojan.JS.Redirector.BQO VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/04/28 12:10:44][Subject: fax aus "+49 (0) 30 270 626 51" - 9 seiten][From:
fax@rev.de])
Gen:Variant.Symmi.42005 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/05/26 09:49:57][Subject: fax aus "+49(0)30-776-873-43" - 24 seiten][From: fax@krusephysiotherapie.
de])
Gen:Variant.Kazy.386494 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/06/03 14:57:09][Subject: [6676] liebe dich][From: P. Lüdtke])
Trojan.Foreign.1 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/06/10 09:26:19][Subject: fax aus +49(0)35-241-449-63][From: fax@knobeln-online.de])
Virenfunde file:///tmp/desinfect_logs/metascan.html
8 von 10 22.09.2015 09:06
Trojan.GenericKD.1711321 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/06/18 14:41:28][Subject: fax aus +49(0)31-667-065-72][From: fax@9download.de])
Gen:Variant.CryptoPack.1 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/06/23 11:20:39][Subject: fax aus +49(0)30-136-705-78][From: fax@800-jahresottrum.
de])
Trojan.GenericKD.1728632 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/06/23 16:02:04][Subject: rification][From: Solvejg Borchert])
Trojan.Downloader.JQUB VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/06/25 10:46:58][Subject: fax aus +49(0)37-521-680-40][From: fax@800-jahrereinhardtsgrimma.
de])
Gen:Variant.Symmi.44722 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/07/14 08:18:44][Subject: Bestellen 703532286275366][From: Minni Schneck])
Zum.Zmutz.1 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/09/10 08:45:35][Subject: Targeted FB fans that convert into leads and more][From:
Social Marketing])
Trojan.JS.Redirector.BQO VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/10/17 07:24:59][Subject: RE: PO#98538][From: Blue Sea Products, LLC])
Gen:Variant.Symmi.47871 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2014/10/28 15:31:58][Subject: USPS √ Missed package delivery][From: ⌠USPS Express
Services"])
Trojan.Agent.BGGW VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2015/01/27 14:57:31][Subject: Complaint against your company][From: Internal Revenue
Service])
W97M.Downloader.EX VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2015/02/02 15:20:58][Subject: LogMeIn Promo Code - Get 50% off your next purchase][From:
LogMeIn.com])
VBS.MMacro.BJ VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2015/02/16 16:07:43][Subject: Payment confirmation - credit card charged][From:
Salesforce.com])
Virenfunde file:///tmp/desinfect_logs/metascan.html
9 von 10 22.09.2015 09:06
W97M.Downloader.FT VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2015/04/17 10:19:41][Subject: Cheap Targeted Followers][From: Twitter Followers])
Trojan.Script.637459 VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2015/04/28 15:23:36][Subject: Shipment status change for package # 04260412][From: USPS])
W97M.Downloader.MG VirusTotal
umbenennen
/media/OS/Users/David/AppData/Local/Microsoft/Outlook/info@eckelpr.de.ost ([Time:
2015/06/08 14:41:13][Subject: Re: subpoena][From: John Forwood])
W97M.Downloader.QQ VirusTotal
umbenennen
/media/OS/Program Files (x86)/WildGames/Game Explorer Categories - genres/provider.exe
Win.Worm.Chir-2444 VirusTotal
umbenennen
/media/OS/Program Files (x86)/Mobile Partner/AddPbk.exe
Win.Worm.Chir-2379 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/David.Eckel@Eckelpr.de.pst (O)
TR/ATRAPS.A.8503 VirusTotal
umbenennen
/media/OS/Users/David/Documents/Outlook-Dateien/david@eckel.de.pst (O)
TR/Crypt.ZPACK.Gen4 VirusTotal
umbenennen
Alle gefundenen Dateien mit der Endung .VIRUS versehen
Virenfunde file:///tmp/desinfect_logs/metascan.html
10 von 10 22.09.2015 09:06