Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Achtung: Gefälschte 1&1-Mails!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 07.01.2007, 14:32   #1
Yopie
Moderator, a.D.
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Wieder mal die alte Leier, mehr unter heise online - 1&1 warnt Kunden vor gefälschten Rechnungen

Gruß
Yopie

Alt 08.01.2007, 13:23   #2
bingolo
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Na Klasse micht hats erwischt und meine Sis hats geöffnet....
War das letzte mal das die hier ran kommt..^^

Gibt es was dagegen?
__________________


Alt 08.01.2007, 13:44   #3
Yopie
Moderator, a.D.
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von bingolo Beitrag anzeigen
War das letzte mal das die hier ran kommt..^^

Gibt es was dagegen?
Gegen die Schwester? Ein eingeschränktes Benutzerkonto.

Gegen den installierten Trojaner? Ich rate zur Neuinstallation. Wenn du das nicht machen willst, poste mal ein Hijackthis-Logfile mit kurzer Angabe zur Vorgeschichte in das entsprechende Unterforum.

Gruß
Yopie
__________________

Alt 08.01.2007, 14:50   #4
Sunny
Administrator
> Competence Manager
 

Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Kompromittierung durch gefälschte eMail von 1&1


Wer die eMail bekommen und die Anlage geöffnet/ausgeführt hat, kann den darin enthaltenen BackdoorTrojaner nur noch mit einer Neuinstallation bereinigen!

Die ausführbare Datei trägt den Trojaner "Backdoor.Win32.agent.abf" in sich, der laut Naiin derzeit nur von mit heuristischen Technologien ausgestatteten Antiviren-Programmen aufgespürt werden kann, aber nicht gelöscht wird!

Definition "Backdoor.Win32.agent.abf":
(Remotesteuerung!)

Der Backdoor öffnet einen beliebigen TCP-Port, um dem Übeltäter remote-Zugang zur infizierten Maschine zu geben.

Der Backdoor hat die Möglichkeit, auf die infizierte Maschine, beliebige Dateien zu laden, sie zu starten, zu entfernen, verschiedene Prozesse abzuschließen und Informationen über den Computer und seinen Eigentümer zu erhalten.


Ich hoffe der Beitrag war informativ genug, das auch der letzte Betroffene weiß was zu tun ist, wenn die eMail geöffnet wurden ist.

Gruß
Sunny
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 08.01.2007, 14:54   #5
MightyMarc
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Ich hoffe der Beitrag war informativ genug, das auch der letzte Betroffene weiß was zu tun ist, wenn die eMail geöffnet wurden ist.
Zitat:
Zitat von bingolo
Na Klasse micht hats erwischt und meine Sis hats geöffnet....
http://www.trojaner-board.de/35081-t...r-problem.html

Manchmal ist man geneigt mit der Schrotflinte durchs Forum zu hotten.


Alt 08.01.2007, 14:57   #6
Sunny
Administrator
> Competence Manager
 

Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von MightyMarc Beitrag anzeigen
http://www.trojaner-board.de/35081-t...r-problem.html

Manchmal ist man geneigt mit der Schrotflinte durchs Forum zu hotten.
Ich denke das ganze Ausmaß der (nennen wir es mal so ->) Katastrophe wird erst in ein paar Tagen auf uns "einschlagen"...

(mich "grault es schon" )

__________________
--> Achtung: Gefälschte 1&1-Mails!

Alt 08.01.2007, 15:01   #7
MightyMarc
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Ich denke das ganze Ausmaß der (nennen wir es mal so ->) Katastrophe wird erst in ein paar Tagen auf uns "einschlagen"...
Es ist halt ein Unterschied ob jemand postet "Habe Kopfschmerzen" oder ob er postet "Habe Kopfschmerzen nachdem ich versucht habe, einen Baseball mit dem Kopf zu stoppen."

Alt 08.01.2007, 15:38   #8
Yopie
Moderator, a.D.
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Übrigens gibt es verschiedene Versionen des 1&1-Trojaners.

Die aktuelle (letzte Nacht eingetrudelt) wird von Jotti überwiegend als "Haxdoor" erkannt. Die zugehörige md5sum ist ad8e76618481ff89e4e9eb54c8c632b9. Sie ist bedeutend größer als der Schädling der ersten Welle (19a960f2ae534915040bcb60afaa295f).

Meine Vermutung: Das, was bei der ersten Welle noch nachgeladen wurde, bringt dieser Schädling gleich selbst mit.

Gruß
Yopie

Alt 08.01.2007, 18:19   #9
Cptkirk
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Hallo Zusammen,

ja ich habe die exe geöffnet, habe ja zwei Virenscanner, (lol) und die haben
dann natürlich auch versagt.

Sofort Strom weg, vom Netzwerk getrennt, rebootet und mal schauen was passiert ist.

Spybot fand besagten Trojaner und mit Hijack konnte ich eine accessz.exe im
system32 Verzeichnis finden und löschen.

Gestartet wurde sie unter HKLM/Mircrosoft/currentversion/run/winupdate
Das hat sogar Microssoft Defender protokoliert und zugelassen.
Zeitstempel 07.01.07 / 10:06...naja nur der frühe Vogel fängt den Wurm !

Außerdem scheint der Trojaner die Remoteunterstützung im Windowsfirewall aktiviert zu haben.

Tools wie F-secure blacklight und RotkitRevealer finden derzeit nichts mehr.

@[Gc]Sunny..das der Trojan nicht gelöscht werden kann, das steht nicht in dem Artikel, das hast Du hinzugefügt

Gruß

James T. Kirk

Ach ja, ich poste mit meinem Zweitrechner, der infiltrierte ist noch nicht wieder am Netz.

Geändert von Cptkirk (08.01.2007 um 18:26 Uhr)

Alt 08.01.2007, 18:30   #10
Sunny
Administrator
> Competence Manager
 

Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von Cptkirk Beitrag anzeigen
ja ich habe die exe geöffnet, habe ja zwei Virenscanner, (lol) und die haben
dann natürlich auch versagt.
Schonmal totaler Schwachfug!
Wieso 2 Virenscanner, wieso überhaupt Virenscanner?

Zitat:
Sofort Strom weg, vom Netzwerk getrennt, rebootet und mal schauen was passiert ist.
Was soll das bringen?

Zitat:
Spybot fand besagten Trojaner und mit Hijack konnte ich eine accessz.exe im
system32 Verzeichnis finden und löschen.
Weißt du auch was du da gelöscht hast?

Zitat:
Das hat sogar Microssoft Defender protokoliert und zugelassen.
Oh, noch mehr Sicherheitssoftware! Sicherheit ist ja auch heut zu tage wichtig!

Zitat:
Tools wie F-secure blacklight und RotkitRevealer finden derzeit nichts mehr.
Es geht bei der "Geschichte" um einen Trojaner mit Backdoorfunktionalität und nicht um ein Rootkit!

Zitat:
@[Gc]Sunny..das der Trojan nicht gelöscht werden kann, das steht nicht in dem Artikel, das hast Du hinzugefügt
Ist logisch, oder?
Gruß
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 08.01.2007, 18:48   #11
cad
/// caddy ☀
 

Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von [Gc]Sunny Beitrag anzeigen
Ich denke das ganze Ausmaß der (nennen wir es mal so ->) Katastrophe wird erst in ein paar Tagen auf uns "einschlagen"...

(mich "grault es schon" )

Ich verstehe 1&1 nicht.
Sonst kommt bei jedem Sche** eine Mail, aber bis jetzt keinerlei Warnung.
Auf der Website finde ich nichts, in den Kundenmitteilungen Fehlanzeige.
Nicht jeder liest Heise.
__________________
Investiere keine Zeit in Jemand oder eine Sache, für die/den du oder die für dich nur eine Option unter Vielen ist


Jede Hilfestellung erfolgt
ohne Gewähr und Haftung



Alt 08.01.2007, 18:51   #12
Cptkirk
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



@Sunny
Strom aus war der schnellste Weg den Rechner vom Netz zu bekommen.

Wie Du schon sagtest, backdoor um irgendetwas zu öffnen und wohlmöglich irgendetwas anzustellen oder nachzuladen...nur so zum Spaß macht er ja nicht die Hintertür auf

Was ich gelöscht habe...keine Ahnung aber da ich meine Start-Dateien kenne, weiß ich, daß die accessz.exe bisher nicht dazu gehörte.

Und wem hier access gewährt wurde, ist mir natürlich nicht klar.

Gruß

Alt 08.01.2007, 18:52   #13
Sunny
Administrator
> Competence Manager
 

Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von cad Beitrag anzeigen
Ich verstehe 1&1 nicht.
Sonst kommt bei jedem Sche** eine Mail, aber bis jetzt keinerlei Warnung.
Auf der Website finde ich nichts, in den Kundenmitteilungen Fehlanzeige.
Nicht jeder liest Heise.
Das stimmt so nicht ganz -> =MX.EUE.DE&origin[page]=index&ucuoId=MX.EUE.DE-20070108193423-ac1704c2c4lBzMiSspOVkWWBww8UiN9e-S1]in den Themen ist davon die Rede!

Trotzdem! Eine Mail an alle Kunden hätte schon letzte Woche kommen müssen, da begann es nämlich mit dem SPAM!
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 08.01.2007, 18:59   #14
cad
/// caddy ☀
 

Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Hm, die Meldung steht aber noch nicht lange oder ich hab Tomaten auf den Augen.
__________________
Investiere keine Zeit in Jemand oder eine Sache, für die/den du oder die für dich nur eine Option unter Vielen ist


Jede Hilfestellung erfolgt
ohne Gewähr und Haftung



Alt 08.01.2007, 18:59   #15
cacatoa
 
Achtung: Gefälschte 1&1-Mails! - Standard

Achtung: Gefälschte 1&1-Mails!



Zitat:
Zitat von [Gc]Sunny
Eine Mail an alle Kunden hätte schon letzte Woche kommen müssen
Vollkommen richtig, ich hatte die eMail auch schon vor einigen Tagen bekommen und sie in die Tonne geschickt...
cacatoa
__________________
Der Mensch sollte eine Hundeseele haben

Antwort

Themen zu Achtung: Gefälschte 1&1-Mails!
achtung, gefälschte, gefälschten, gen, kunde, online, warnt



Ähnliche Themen: Achtung: Gefälschte 1&1-Mails!


  1. Outlook 2007 möchte mehrere Mails versenden obwohl keine Mails im Ausgangsordner existieren
    Alles rund um Windows - 05.08.2015 (25)
  2. Yahoo: Gefälschte Mailadresse versendet Mails an meine Kontakte
    Plagegeister aller Art und deren Bekämpfung - 02.02.2015 (5)
  3. Gefälschte Rechnung von 1&1 geöffnet
    Plagegeister aller Art und deren Bekämpfung - 23.11.2014 (9)
  4. gefälschte Vodafone-Rechnung
    Plagegeister aller Art und deren Bekämpfung - 20.11.2014 (11)
  5. gefälschte Telekomrechnung
    Plagegeister aller Art und deren Bekämpfung - 17.01.2014 (1)
  6. Mailer Daemon Mails von GMX-Konto - Spam oder sendet Outlook selbstständig Mails?
    Plagegeister aller Art und deren Bekämpfung - 12.12.2013 (8)
  7. Spam Mails - Mail delivery failed obwohl ich keine E-Mails versendet habe
    Plagegeister aller Art und deren Bekämpfung - 16.06.2013 (11)
  8. Wahrscheinlich gefälschte malwarebytes-website?
    Antiviren-, Firewall- und andere Schutzprogramme - 25.03.2012 (5)
  9. Gefälschte Mails des Bundesfinanzministeriums in Umlauf
    Nachrichten - 09.05.2011 (0)
  10. mysqld-nt.exe und gefälschte DNS
    Log-Analyse und Auswertung - 09.05.2009 (0)
  11. Gefälschte Email
    Plagegeister aller Art und deren Bekämpfung - 17.09.2008 (3)
  12. Mindfactory - Gefälschte Mails mit Trojaner ?!
    Plagegeister aller Art und deren Bekämpfung - 04.05.2007 (3)
  13. AW: Achtung: Gefälschte 1&1-Mails!
    Plagegeister aller Art und deren Bekämpfung - 10.03.2007 (2)
  14. Gefälschte GEZ-Rechnungen im Umlauf!
    Plagegeister aller Art und deren Bekämpfung - 25.01.2007 (8)
  15. AW: Achtung: Gefälschte 1&1-Mails!
    Plagegeister aller Art und deren Bekämpfung - 09.01.2007 (1)
  16. AW: Achtung: Gefälschte 1&1-Mails!
    Plagegeister aller Art und deren Bekämpfung - 09.01.2007 (1)
  17. Spam-Mails: gefälschte Rechnung-Online / T-Com
    Plagegeister aller Art und deren Bekämpfung - 15.11.2004 (1)

Zum Thema Achtung: Gefälschte 1&1-Mails! - Wieder mal die alte Leier, mehr unter heise online - 1&1 warnt Kunden vor gefälschten Rechnungen Gruß Yopie - Achtung: Gefälschte 1&1-Mails!...
Archiv
Du betrachtest: Achtung: Gefälschte 1&1-Mails! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.