Neue Spam E-Mail mit Trojaner als Anhang!!!

Letzte Woche habe ich mail von PayPal bekommen dass komische Geld Transfer gibt, dort habe ich kein Konto und mit PayPal habe ich nichts zu tun. Offenbar jemand möchte sehr schnell Reich werden. Ich habe das ganze mail mit nicht geöffnete Anhang gelöscht.
Am Freitag bekomme ich dieses mail, ich sende einfach die Original e-mail Nachricht. Also nichts öffnen sondern alles sofort LÖSCHEN.

Sehr geehrter Kunde,

das von Ihnen vorliegende Konto ist nicht genügend gedeckt um die Kontoabbuchung vorzunehmen. Sie haben eine nicht bezahlte Forderung bei Directpay AG.

Aufgrund des bestehenden Zahlungsausstands sind Sie gezwungen außerdem, die durch unsere Inanspruchnahme entstandenen Kosten von 45,02 Euro zu bezahlen. Wir erwarten die Zahlung bis zum 25.03.2015 auf unser Konto. Namens unseren Mandanten ordnen wir Ihnen an, die offene Gesamtforderung unverzüglich zu bezahlen.

Es erfolgt keine weitere Erinnerung oder Mahnung. Nach Ablauf der Frist wird die Akte dem Staatsanwalt und der Schufa übergeben. Die detaillierte Kostenaufstellung, der Sie alle Einzelpositionen entnehmen können, fügen wir bei. Für Rückfragen oder Unklarheiten erwarten wir eine Kontaktaufnahme innerhalb des gleichen Zeitraums.

Mit besten Grüßen

Inkasso Weber Jakob

Anhang: Forderung vom 19.03.2015 - Inkasso Directpay AG.zip

und das habe ich im Head gesehen:

From "Inkasso Directpay AG" Fri Mar 20 06:43:29 2015
X-Apparently-To: meine e-mail adresse; Fri, 20 Mar 2015 06:44:44 +0000
Return-Path: <angelyuxunlu1314@163.com>IP-Adresse: 123.58.180.8 Provider: CNISP Organisation: Guangzhou NetEase Computer System Co., Ltd. Region: Guangzhou (CN)
X-YahooFilteredBulk: 220.181.12.17 Provider: China Telecom Organisation: IDC, China Region: Beijing (CN)
Received-SPF: pass (domain of 163.com designates 220.181.12.17 as permitted sender)
X-YMailISG: LnwWOvsWLDsykGEzbgHakH_qQKJphi67XNpAwE75uyPRIDEu
S6SMoxej5TI1mr5R7NVkVGTkOiNtnDyB9mUkzXoZeiGs6gwxDl RtynFRC88I
dKthEnB1S3_39ygBLAbTP50Ns4Tj6ZOwTO0_ptCAPhAmZtImCx ItXX8_GuNo
LfSprySHHjKTwKd9Q_mnrtDhzH31OoZzRmDtqVDKRW2auZCxvD BkvkHllj58
CSF4oLvpXZUPcQrH8zghAzJ7Xlp3r4jyBx03SqPi6yCgujVKXW Iw_ivc9eri
_YLm0jjW2DV8cQCfEsci._D7FLGhIEqv.6ez9AIPKP5bTtYgK8 d1RwGbKEN2
CAhMrBIwZrX0vbPM14X24.Lz.yjaeQMyxuQDrqgYmAcam75T30 o8SFCq3hE_
0.70trFXm2KEU1Vy9b1b0sKbl1Xz5kANn0ThqHQPUt3E_g6LZc ssMZkezvga
7.5tYrRBV34dZbjhni9jsZ0z.MgJRjUa4o_cIHHPV3CFvIHr5V 0qWnTfTGWt
dw5wonKr2HpMPo4wSj8oExD4.6TDTOvgT4igvgGGk98ZXmGWC_ 04vAyph8wD
hJRml0QMwx4Cl9amvlMNToeRmkFdPU6b561JsCrIhwiVMiaviu 207mtu4aGT
e66ddZbtRZSuiHj2sfFMiXP3qZRY28k33ElFpMARKsRxf53xzN ie5EAE53.z
1PXqq0GUe44Y6l76Dav2q6kSXiEb24cqMwD8Se6XArGrk9HQW0 lFQWsO76nO
I1oYeGu9TQAvRhHroo1iXO2NVHn0g6icjuHdZhjDsz_lTpLHYn ebgezgr.ID
zIX2NyPKHhbwuucIIwqOVVD.WJPO1nEA70CuL3B7kMN3VVKxnW aUcaJ7YytI
kCaMmBYHdoXw79MYmJq4HmOtDLbba7E5.MrzUlpg5lmb.Nzxyb OqPUXhE5.S
Whf.6l06VZ.bf46l55UN5VIMSysHAdWuU.2bZRJIhk99NwARQN LfrccH0NPM
S_kPiuVru1oDqiPXdZy.p2gnSJLmhpKgv2jKyZRctfXQVGC8Jc 3teDqrzDku
jKHGuzuyUSncpwtbQ33hC0veLpFJN2Wz15qrPTcN0AWjO0m5uQ NZq_j4cGOw
2fUS3NEOScK9NbUa2MGFQEvWOU8vTbYeJPTdAycLU7TN2l2FXu lMy3Q6hKs9
lXiv.QfD7cojeLPobKr.uVydFxWJuisU3jhtBLeEsD7g.edpdY XiHY1P.Q3u
eoUGZH9Q2EtaP4pornHud1tY6.O4_FWgGavMdW0bBR5mDtByDk Y5r8GWVZOx
nUm9gZ7G6aDhYzO16ZgyQ0G_BR3_kHZwfg5fWzRT5gW9kO5Rbz mwYoI0AvTP
nLFp7H.PjlGWckSY.szsOhGldo2gr0QoTlmMd5kavjfzxVqmCT nGDuJqQL8z
Gp549Rns3ZS8kzU6mGHsy1fzowYBquPX09VTAsi_eHBZiGVY5S Gr_Zvz7KKF
1zxBt.qCfYtLbx2idvmS8p1_5Et6c.nZp4crwkGDnOfxs3vFn5 LyE1gYGFoV
EtUs3Y7R91xIG6YXzCRDZ03UGXc.7L532Xyl5L3UH7RmQ9JKm1 F5oY_Sm61U
35.Ryk.hGaz2jOsgiQE0Zzxs.3lwH2Ij17uj3RhELgf6Zlp89r 6l
X-Originating-IP: [220.181.12.17]
Authentication-Results: mta1116.mail.ir2.yahoo.com from=163.com; domainkeys=neutral (no sig); from=163.com; dkim=pass (ok)
Received: from 127.0.0.1 (EHLO m12-17.163.com) (220.181.12.17) gehört zu Provider: China Telecom
Organisation: IDC, China Region: Beijing (CN)
by mta1116.mail.ir2.yahoo.com with SMTP; Fri, 20 Mar 2015 06:44:44 +0000
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=163.com;
s=s110527; h=From:Subject:Date:Message-ID:Mime-Version; bh=fWVHS
VrfnC/uYd92SZaCTeTYktpaAiFc9uYftev/b6E=; b=CM11pKBQk+Xw5ievQ9lTu
6fPbQx3K6m5naU1Z3lDdnyr5FPTCl7zM7Ag1WiZWPEyox/S0Wlqwx1eBRPBqWznS
88MuZPRZqjyySQ++Ji5rbWFcroJRkjgCZrJqrzkQNkE2hG6ekP porM1EHzkFOmlL
wj840tj1kVkm5ldtWZ3YHM=
Received: from TC2-THINK (unknown [37.49.75.240]) Provider: Kabel BW Region: Reutlingen (DE)
by smtp13 (Coremail) with SMTP id EcCowEC5b0uRwQtV+2QFAA--.856S2;
Fri, 20 Mar 2015 14:43:44 +0800 (CST)
From: "Inkasso Directpay AG" <angelyuxunlu1314@163.com>
To: "Meine E-mail adresse>
Subject: Die automatische Konto-Lastschrift von Directpay konnte nicht vorgenommen werden
Date: Fri, 20 Mar 2015 06:43:29 GMT
Message-ID: <149ff69a.222f1ffc6ee1460c@TC2-THINK>
Mime-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00EF_1943E5F2.521D5259"
X-CM-TRANSID:EcCowEC5b0uRwQtV+2QFAA--.856S2
X-Coremail-Antispam: 1Uf129KBjvdXoWrtrWxuFWfXr1fCFW3CF4xCrg_yoWfAFgEk3
ykGrsrGrnFvw1Iqw1qyFs3Wws8JrW0gr9Ykw4ktry2ya4rtFZx Xa4rWa45Cw4xGw4rG3s7
Gan5JF4Sk3yqgjkaLaAFLSUrUUUUUb8apTn2vfkv8UJUUUU8Yx n0WfASr-VFAUDa7-sFnT
9fnUUvcSsGvfC2KfnxnUUI43ZEXa7IU5gSdDUUUUU==
X-Originating-IP: [37.49.75.240] gehört zu Provider: Kabel BW Region: Reutlingen (DE)
X-CM-SenderInfo: pdqjvzp1x0301oxrjiqu6rljoofrz/1tbiHgzCuVSIHZH4hwAAsG
Content-Length: 170911