Fake AV Programme verstaerkt im Umlauf

[michael]

Google-Trends zeigt, dass der Suchbegriff "Fake AV" für Fake-Antivirus im Moment sehr häufig gesucht wird:
Links sind nur für registrierte Benutzer sichtbar.

Deshalb wollen wir an dieser Stelle nochmals vor diesen Programmen warnen!! Fake-AV Trojaner gibt es mittlerweile in allen möglichen Varianten, doch eines haben sie alle gemeinsam: Wir wollen sie nicht auf unserem System haben!
Diese Programme gaukeln dem User vor, sein PC wäre infiziert und versuchen ihr zu überreden, ein Antivirentool downzuloaden. Dieser Download ist dann natürlich kostenpflichtig.
Manche Ausführungen erscheinen als Tray-Icon und ähneln dem Microsoft-Sicherheitscenter, andere wiederum schalten sich sofoft nach dem Anmelden als Fullscreen-Anwendung vor den Desktop und lassen sich nicht beenden.
Verbreitet werden sie häuftg über Email-Anhänge in Spam-Emails.

Wer öffnet schon Anhänge in SPAM-Email könnte man sich fragen ...
Jeder zweite Deutsche müsste die passende Antwort lauten!

Deshalb im Moment lieber 2 mal gucken, was man doppelklickt

[sven]

Kriege diese Spam-Anhänge jetzt auch regelmäßig. Bisher sind mir folgende Dateianhänge aufgefallen, welche meist erst am zweiten Tag vom Virenscanner erkannt wurden:

nz.zip - nz.exe
open.zip - open.exe
order.zip - order.exe

Betreff der Mails: Thank you for setting the order No. xxxxxxx

mal sehen was in den nächsten Tagen kommt.

[michael]

ich hatte heute eine install.zip mit einer install.exe drin. das ändert sich mittlerweile echt täglich!

[admin]

Ich empfehle das Auto-Update des Virenscanners auf "bei Systemstart" einzustellen. Erfahrungsgemäß hängen die Virensignaturen einen Tag hinter den aktuellen FakeAVs hinterher. Die Mails von Gestern werden also nach dem Update von heute erkannt.

[bully78]

Dear Customer!

Thank you for ordering at our online store.
Your order: Sony VAIO A1133651A, was sent at your address.
The tracking number of your postal parcel is indicated in the document attached to this letter.
Please, print out the postal label for receiving the parcel.

Internet Store.

Dar aktuelle Text dieser Mails ist ja auch lustig!

[winsen]

Diese Sony Mails bekomme ich zu Hauf jeden Tag. Kann man da nicht irgendwie gegen die Versender vorgehen?

[admin]

Achtung, neue Textvariante im Umlauf:

Good day.
Your family member has sent you an ecard from 123greetings.com.
Send free ecards from 123greetings.com with your choice of colors, words and music.
Your ecard will be available with us for the next 30 days.
If you wish to keep the ecard longer, you may save it on your computer or take a print.
To view your ecard, open zip attached file.

[michael]

You have (6) New Message from Outlook Microsoft
- Please re-configure your Microsoft Outlook Again.
- Download attached setup file and install.

Anhang: install.zip (21 kB)
Inhalt: install.exe (28 kB)

[MaikHo]

Ihr glücklichen!
Was habt ihr gemacht, das ihr solche Mails bekommt?

Ich hab noch nie sowas im Postfach gehabt!

[netmaster]

Ich bekomme auch fast nix unerwünschtes.
Mittlerweile hat jeder erwähnenswertte eMailanbieter auch integrierte SPAM-Filter,
die vom User miest über das WEB-Interface aktiviert und auch angelernt werden können.
Das hilft ungemein. :-)

[michael]

Unfortunately we were not able to deliver postal package you send on October the 1st in time because the recipients address is not correct.
Please print out the invoice cioy attached and collect the package at our office

Your UPS

Anhang: RESU8723.zip (75 kB)
Inhalt: RESU8723.exe (102 kB)

[hansi]

Das nimmt wohl nie ein Ende. Gestern hatte ich eine Mail mit einem verschlüsselten Zip, Das KLennwort dazu stand in der Mail. So kann natürlich kein Virenscanner den Inhalt prüfen. Ganz schön clever die Spamfutzies!

[netmaster]

Also der Avira AntiVir kann auch Archive prüfen.
Kann man dort alles einstellen.

[pcfreak]

Also der Avira AntiVir kann auch Archive prüfen.
Kann man dort alles einstellen.

Aber keine "verschlüsselten / kennwortgeschützen Archive" ! Siehe Hansis Post
Archive prüfen kann jeder Virenscanner.

[netmaster]

Stimmt, das hab ich doch glatt überlesen. :-)