Virenwarnung 2014-09-23

[günni]

Moin,
es ist aktuell wieder ein neues Mistvieh unterwegs.
Hierbei handelt es sich um eine ZIP-Datei.
Name: order_32.zip
Die Ziffern sind variabel
Inhalt der ZIP:
order_32.doc
Ziffern variabel
Das teil gibt sich als Word97 Datei aus und verlangt die Akzeptierung der Makros.

Detection Name: W97M/Downloader

[günni]

Moin,
wie zu erwarten war kommt die Schadsoftware unter weiteren Namen daher.
Beispiel: Price0925.doc
die Ziffern sind auch hier variabel.

Deaktiviert die Makros in Word, bzw. akzeptiert sie nicht.

[HaNull]

Moin!

Deaktiviert die Makros in Word, bzw. akzeptiert sie nicht.

Angehängte ZIP-Dateien packe ich nur aus, wenn die Mail plausibel ist. Word-Dateien kann man auch mit Wordpad oder Notepad öffnen (keine Makros, bei Notepad ist die Darstellung nicht optimal).

[writeln]

Stimmt, da gibt es einige Stellen, an denen man eigentlich stutzig werden müsste...

Trotzdem kann ich aus Erfahrung sagen, dass so etwas immer wieder schief geht (ich komme dann zum Aufräumen vorbei...)
Werden die per Mail verteilt?

[günni]

Moin,
die kommen per Mail. Die zweite Variante nicht als zip sondern als doc.
Ich habe mir die Datei angesehen. Schaut aus wie Word aber in der Mitte erkennt man, wenn ein wenig Erfahrung vorhanden ist, dass das Ding "stinkt".

Beispiel:
Betreff: ELSTER Finanzamt 2014, Ident 9Ziffern
Absenderadresse endet auf @netvision.net.il Kann aber auch variieren. Auch ist eine Absenderfälschung nicht auszuschließen.