[vgwort line=“71″ server=“vg08″ openid=“fc30999c3de74f278c4b67b36475990e“] This article describes my investigations of the Java-Script obfuscation currently used by the Blackhole Exploit Kit. My intend was to write […]
WeiterlesenKategorie: Hobby
Alles was mir Spaß macht, außer eines …
Trojaner: BA e-ticket receipt
Auf frisch im Postkaten. Interessant ist der Disclaimer am Anfang der E-Mail: THIS IS AN AUTOMATED EMAIL – PLEASE DO NOT REPLY AS EMAILS RECEIVED […]
WeiterlesenTrojaner: Deutsche Post. Sie mussen eine Postsendung abholen
Kam gerade wieder frisch rein. Wie üblich enthält die Mail einen ZIP-Anhang mit dem Trojaner. Finger weg vom Anhang
WeiterlesenTrojaner: Re: Wire Transfer Confirmation (FED REFERENCE xxxxx)
[vgwort line=“70″ server=“vg08″ openid=“b4cba78abe7143dca816742fe2b0641b“] Achtung: Maus weg vom Anhang! Diesmal kommt ein Trojaner in einem neuem Gewand mit einem HTML-Anhang. Dieser enthält ein verschleiertes Script, […]
WeiterlesenSpamAssassin: Filtern der Arbeitsangebote
[vgwort line=“69″ server=“vg08″ openid=“dae5dbbc741f4c4d91bfa0c7c1b8f964″] Derzeit flattern die Arbeitsangebote, egal ob deutsch oder schwedisch, im Stundentakt und öfter herein. Nicht weiter wild, aber ab und an […]
WeiterlesenTrojaner: Corporate eFax message
Jetzt sind auch die angeblichen eFax Nachrichten vermehrt unterwegs. Interessant ist hier, dass Absender Adressen zufällig als Hexadezimalwert generiert werden. Die Mail versucht den Leser […]
WeiterlesenUnd hier noch die Arbeitsangebote für unsere schwedischen Freunde
Hier ein Angebot für unsere Freunde aus Schweden. Hier geht es um ein Angebot für einen Übersetzer und passt da nicht zum Finanzagenten. Anfragen sollen […]
WeiterlesenSPAM: Arbeitsangebot arbeitdeutschland.com
[vgwort line=“68″ server=“vg08″ openid=“98192f2a80fd468abc159aff7a34e2ff“] Die neuesten Kontakt-Adressen / Domains für diese Spam lauten: Anita@karriereat.com Lorena@karriereat.com Lula@karriereat.com Marshall@karriereat.com Napoleon@karriereat.com Weitere Domains: germanyjobb.com Der Betreff ist meistens: […]
WeiterlesenTrojaner: Hotel booking confirmation
Wieder ein Trojaner im ZIP-Anhang mit einer angeblichen Hotelbuchung. Zwar kann der Programmierer das Datum de Schreiben ändern, aber die Reservierung liegt wieder in der […]
WeiterlesenSPAM: Pennystock TELPAC INDUSTRIES, INC
[vgwort line=“67″ server=“vg08″ openid=“b0d594491b4446ddb1a407087fde162a“] Irgendwie bin ich mit zwei Adressen in eine Adressdatenbank für SPAM zu amerikanischen Pennystocks geraten. Gestern flatterten vier Empfehlungen zu TELPAC […]
Weiterlesen
Neueste Kommentare