es sind mal wieder Trojaner über ICQ unterwegs!

[chemnitzsurfer09123]

1.PNG
Kam gerade rein.

Unter einer VM mal geschaut

2.jpg

also mal wieder eine getarnter Trojaner als .zip

[areiland]

Die hast Du dir die Datei Endung anzeigen lassen?

[chemnitzsurfer09123]

in der vm runter geladen und avira und weitere Scanner drüber gejagt

[areiland]

Naja, ich muss mir ja nur mal den Text ansehen um zu wissen, dass der Trojaner gezielt verschickt wird.

[chemnitzsurfer09123]

wenn mir wer auf polnisch russisch oder chinesisch schreibt, dann läuten bei mir schon alle Alarmglocken

[areiland]

Deswegen hab ich kein ICQ, keinen anderen Messenger und kein Facebook.

[urmel511]

Wie schön das es Pigdin gibt, da bleibt man dank Spam Bot etc von so einem Mist verschont und kann trotzdem schön ICQ, Yahoo etc ohne Gefahren nutzen

[Ochsenfrosch]

Ich benutze ICQ sehr häufig allerdings über Pidgin.....Da ist nicht soviel Mist mit drin.

mfg

[Xwin7userX]

Dieser Mist kommt ja leider nicht nur über ICQ... Ich hatte heute auch eine wunderschöne e-mail im Postfach meiner SPAM-Adresse...

Hallo,

Du wurdest von "Jenny_1985" als Freund hinzugefügt.

"Jenny_1985" hat nach dieser Email Adresse gesucht: -------
Möchtest Du die Anfrage bestätigen oder ablehnen:
http://www.freundschaft-anfrage.net/anfragen/

Um das Profil von "Jenny_1985" zu sehen:
http://www.freundschaft-anfrage.net/profile/Jenny_1985/

Viel Spaß wünscht

Mandy von der Servicezentrale
Freundschaftsanfragen

Den Link hab ich mir rein Interessehalber mal in der VM angeschaut, er leitet weiter auf diesen wunderbaren Link:
Schnelle Sexkontakte sofort kennenlernen und treffen!
Immerhin ist das laut VirusTotal kein Virus aber trotzdem doch sehr interessant, was man da so immer wieder an hübschen Mädels angeboten bekommt

Laut Quelltext kam die Mail von hier:
Received: from [46.167.0.233] (helo=mail40.certified-mailers.com)
by mx45.web.de with esmtp (WEB.DE 4.110 #1)
id 1RtO78-0004SL-00

Es wurde in der Mail aber: From: Freundschaftszentrale <freundschaftszentrale@freundschaft-anfrage.net> angegeben und als return-path: bounce@freundschaft-anfrage.net
Ich hasse diese ganzen Umleitungen, die bei Mails möglich sind...

[Kerberos]

Schau dir mal den header der Mail an, dann wirst du zu diesem Ergebnis kommen (IP & Domainabfrage)


Kimberly Price +1.8002834671 +1.8002834671
Certified Mailers Corporation
3206 Caliente Court
Arlington,Texas,US 76017

Domain Name:kontakt-zentrale.com
Record last updated at 2012-01-31 19:49:00
Record created on 1/31/2012
Record expired on 01/31/2013

Domain servers in listed order:
ns1.cm-dns.com ns2.cm-dns.com

Administrator:
Kimberly Price +1.8002834671 +1.8002834671
Certified Mailers Corporation
3206 Caliente Court
Arlington,Texas,US 76017


JFK wollte wohl nicht mehr, da haben sie es halt mal in Deutschland versucht.