Es ist ein – zumindest mir – neue Form des Trojaners unterwegs. Diesmal ist die angehängte Datei AWB.pdf wirklich eine PDF Datei und kein in einem ZIP File mit doppelter Endung eingepacktes Programm. Beim Aufruf mit Adobe Acroread wird nur eine Seite anzeigt, die mitteilt, dass der Adobe Acrobat Reader aktualisiert werden muss. Unter Windows könnte es einen Link geben. Hier unter Linux wird kein Link angezeigt.
Kann nicht geoffnet Dokumentation. Aktualisieren Sie den Adobe Acrobat Reader.
AWB.pdf wird laut VirusTotal derzeit nicht als Trojaner erkannt. In der Datei ist ein eingebettetes Objekt mit einem Link auf die Seite http://bmconsultingservice.it/download.adobe.com/. Hinter diesem Link verbirgt sich ein Windowsprogramm. Diese Datei wird allerdings derzeit von 29 Virenscannern als Trojaner erkannt.
Da die Domain bmconsultingservice.it schön länger existiert, dürfte sie gehackt sein.
Schönes Wochenende.
To: „nresxvfgvnshall“ <eu.nibh.vulputate@Curabitur.edu>
Subject: Luftfrachsendung AWB (79698779548732)
Date: Sat, 18 Jan 2014 17:42:25 -0600
anbei der AWB bitte bestatigen ob alles Ok ist.
Danke
Mit freundlichen Gru?en
First Class Zollservice &
Transportvermittlungs GmbH
Niederlassungsleiter
Nordendstra?e. 264b
52490 Morfelden Walldorf
Schulungen im Bereich Luftsicherheit – ONLINE 3+1 Std. Schulung gema? 185/2010 Kap. 11.2.3.9 /
Schulungen im Bereich Zoll- und Au?enwirtschaft
Neueste Kommentare