Scam_Mail deutsch hoher Qualität Malware nicht detektierbar

Radiocontrol

Guten Tag die Damen und Herren,

ich bekam eben folgende 2 Mails parallel.


From: "Lindsey Schulz" <hplc@westernanalytical.com>
To: <a.sanchez@ .de>
Subject: Srayfriends Anmeldung ID 87558


Sehr geehrte Damen und Herren,

vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice
entschieden. 373,96- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen
alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten
Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein
zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB's innerhalb von 7 Tagen schriftlich zulaessig! Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt.

mit freundlichen Gruessen

StayFriends GmbH
Postanschrift
StayFriends GmbH
Neustaedter Kirchenplatz 1a
D-91054 Erlangen

USt-IdNr.
USt-IdNr. DE228247780
Amtsgericht Fuerth HRB 10669



sowie

From: "Jodi Shaw" <dwriverfolkm@riverfolk.org>
To: <a.saahernandez@ .de>
Subject: Amtsgericht 513496


Sehr geehrte Damen und Herren,

vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice
entschieden. 112,19- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen
alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten
Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein
zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde, fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB's innerhalb von 7 Tagen schriftlich zulaessig! Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt.

mit freundlichen Gruessen

StayFriends GmbH
Postanschrift
StayFriends GmbH
Neustaedter Kirchenplatz 1a
D-91054 Erlangen

USt-IdNr.
USt-IdNr. DE228247780
Amtsgericht Fuerth HRB 10669




Im Anhang zwei Dateien gezipped. Name Rechnung.zip Inhalt Rechnung.scr







Meines Erachtens ganz klar Malware und zwar in einer mir unbekannten sehr guten Qualität.

Da ich neugierig/dumm war. Entpackte ich den scr auf die Platte um nen Virenscann drüber laufen zu lassen.

Er zeigte mir nichts an.

Meine Firma benutzt Clam Antivirus, ebenfalls negativ

Kasperky online zeigt ebenfalls nichts an.




Dummerweise wollte ich den Virenscan mit rechtsklick aktivieren und verutschte in der Zeile bei Scannen auf Bedrohung und aktivierte Test. Dieses Test steht leider fuer "teste den Screensaver" und somit hatte ich mir das Ding installiert.

Ich gehe jetzt davon aus, hier an einem infizierten Rechner zu sitzen. Wuerde aber gerne wissen was ich hab.

Hat jemand eine Idee wo ich das File sonst noch prüfen kann ?


Danke fuer Eure Hilfe