Was ist das denn? Rechnung.pdf.exe v. 1&1

Ist ja nix neues. So ein Quatsch in Form der gefakten Telekom Rechnungen wird umso mehr auftreten, je mehr Firmen ihre Rechnungen in PDF Format versenden. Auf jeden Fall ist weiterhin Vorsicht geboten. Schliesslich wollen wir ja nicht, dass solche Betrüger ihre Botnetze erweitern und unseren Rechner einfach so unbemerkt für ihre kriminellen Zwecke missbrauchen. Soll sich doch zum Teufel scheren, dieses organisierte Gesindel.

 

Für alle Betroffenen, die auf den Anhang der vermeintlichen 1&1 Mail geklickt haben, gibt's ein kostenloses Removal Tool bei Symantec. Vor der Entfernung am besten keine Online Banking Überweisungen abwickeln und auch sonst nirgends einloggen (z. B. Ebay) wo Benutzername und Passwort erforderlich ist.

http://securityresponse.symantec.com/avcenter/FixSchoeb-Haxdoor.exe

Datei downloaden, alle Anwendungen beenden und Removal Tool starten

 

War ja klar. Das 1&1 Mistteil kommt natürlich wieder von unseren Fakerprofis in China (Shanghai). Natürlich ohne DNS Record.

Return-Path: <info@1und1.de>
X-Flags: 1001
Delivered-To: GMX delivery to x
Received: (qmail invoked by alias); 09 Jan 2007 11:49:29 -0000
Received: from unknown (EHLO [58.24.31.153]) [58.24.31.153]
by mx0.gmx.net (mx075) with SMTP; 09 Jan 2007 12:49:29 +0100
Received: from liuping (liuping [192.168.0.235])
by liuping (8.12.8p1/8.12.8) with ESMTP id i5B5705A176E04
for <x>; Wed, 10 Jan 2007 03:49:02 +0800
(envelope-from info@1und1.de)
Date: Wed, 10 Jan 2007 03:49:02 +0800
From: "Rechnungsstelle 1&1 Internet AG" <info@1und1.de>
Reply-To: "Rechnungsstelle 1&1 Internet AG" <info@1und1.de>
X-Priority: 3 (Normal)
Message-ID: <46358475.20070109194902@1und1.de>
To: x
Bcc: x
Subject: ***VIRUS*** *** GMX Spamverdacht *** 1&1 Internet AG - Ihre Rechnung 4392805 vom 31.12.2006
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 3 (No reverse DNS record)
X-GMX-UID: HMXpAm9/a2A7CFCa4XQybt0yOWhhagel
X-Antivirus: AVG for E-mail 7.5.431 [268.16.7/620]
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary=----------7BBCDA3E997521D9
X-AVG-Report: 1&1Rechnung.pdf.exe: Warning: Hidden extension .exe. The attachment was moved to the virus vault.




inetnum: 58.24.0.0 - 58.25.255.255
netname: COLNET
descr: Oriental Cable Network Co., Ltd.
descr: 9/F, Broadcasting&TV Building, No.651 Nanjing Rd.(W)
descr: Shanghai, P.R.China 200041
country: CN
admin-c: GP192-AP
tech-c: YY135-AP
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CNNIC-AP
changed: ipas@cnnic.net.cn 20060725
status: ALLOCATED PORTABLE
source: APNIC

person: Guifei Pang
nic-hdl: GP192-AP
e-mail: antispam_p@scn.com.cn
address: NO 2860,jinke RD, pudong new area
address: Shanghai, P.R.China, 201203
phone: +86-021-51196000-61368
fax-no: +86-021-51196000-61339
country: CN
changed: ipas@cnnic.cn 20060725
mnt-by: MAINT-CNNIC-AP
source: APNIC

person: Yuening Yin
nic-hdl: YY135-AP
e-mail: antispam_y@scn.com.cn
address: NO 2860,jinke RD, pudong new area
address: Shanghai, P.R.China, 201203
phone: +86-021-51196000-61323
fax-no: +86-021-51196000-61339
country: CN
changed: ipas@cnnic.net.cn 20060725
mnt-by: MAINT-CNNIC-AP
source: APNIC

inetnum: 58.24.0.0 - 58.25.255.255
netname: COLNET
descr: Oriental Cable Network Co., Ltd.
descr: No. 2860, Jinke Road, Zhangjiang Hi-tech Area
descr: Shanghai, P.R.China
country: CN
admin-c: GP2-CN
tech-c: YY135-CN
mnt-by: MAINT-CNNIC-AP
mnt-lower: MAINT-CN-COLNET
changed: ipas@cnnic.net.cn 20060725
status: ALLOCATED PORTABLE
source: CNNIC

person: Guifei Pang
nic-hdl: GP2-CN
e-mail: antispam_p@scn.com.cn
address: NO 2860,jinke RD, pudong new area
address: Shanghai, P.R.China, 201203
phone: +86-021-51196000-61368
fax-no: +86-021-51196000-61339
country: CN
changed: ipas@cnnic.cn 20060725
mnt-by: MAINT-CNNIC-AP
source: CNNIC

person: Yuening Yin
nic-hdl: YY135-CN
e-mail: antispam_y@scn.com.cn
address: NO 2860,jinke RD, pudong new area
address: Shanghai, P.R.China, 201203
phone: +86-021-51196000-61323
fax-no: +86-021-51196000-61339
country: CN
changed: ipas@cnnic.net.cn 20060725
mnt-by: MAINT-CNNIC-AP
source: CNNIC