Trojaner iBill.BR

[bletz]

24.11.2008.

Verbreitung:
Schaden:

Der Trojaner iBill.BR ist verstärkt per E-Mails unterwegs. Mit einer angeblichen Abrechnung versucht der Trojaner Anwender zu verleiten, die befindliche Datei im Anhang zu öffnen. In dem Anhang steckt natürlich keine Daten von einer Abrechnung, sondern der Trojaner selbst, der das betreffende System dann infiziert.

Die E-Mail hat folgendes Aussehen

Betreff: „Abrechnung 213851614859“.

Dateianhang: Unterschiedlich

E-Mail-Text: Unterschiedlich

Virus: iBill.BR

Virustyp: Trojaner

Dateigröße: Unterschiedlich

Betroffene Betriebssysteme: Alle Windows-Versionen.

Quelle.Virenticker

[Duke]

So sieht meine email aus

Betreff: Unterlassungserklaerung Nr7363
Von: ......... "Pearl dorner " <mxs@bradcorp.com.au> .
An:
Datum: 24.11.08 16:56:25 Uhr

Sehr geehrte Damen und Herren!
Die Anzahlung Nr.179665298745 ist erfolgt
Es wurden 9856.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.

Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist für Sie nicht von Bedeutung

Regel Inkasso GmbH & Co. KG
Fredeburger Str. 21
33699 Bielefeld

Postfach 51 20 05
33698 Bielefeld

Tel.: 0521 93212-0
Fax: 0521 92412-15

AG Bielefeld HRA 13169
Steuer-Nummer: 349/5749/0377

Komplementärgesellschaft:
Regel Verwaltungs-GmbH
AG Bielefeld HRA 34932



Anhang: abrechnung.zip

Nicht den Anhang öffnen.



Hier steht mehr dazu

[Stummi08/15]

Momentan haben die ganzen Viren und Trojaner wohl Hochsaison! Hatte die letzten beiden Tage auch gleich 3 Meldungen vom T-online Postfach bekommen!

Anstatt Viren zu programmieren sollten sich diese möchtegerns lieber sinnvolleren Tätigkeiten hingeben, so wie wir das hier tun....

[Erdwin]

Die neueste Masche heute mehrfach im Postkasten:

Sehr geehrte Damen und Herren,
Ihre Email "xxxxxxxx@gmx.de" wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind 64 Beschwerden wegen Spamversand bei uns eingegangen.
Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.