Sie sind nicht angemeldet.

Fake Emails

Lieber Besucher, herzlich willkommen bei: Silkroad Online Forum. Falls dies Ihr erster Besuch auf dieser Seite ist, lesen Sie sich bitte die Hilfe durch. Dort wird Ihnen die Bedienung dieser Seite näher erläutert. Darüber hinaus sollten Sie sich registrieren, um alle Funktionen dieser Seite nutzen zu können. Benutzen Sie das Registrierungsformular, um sich zu registrieren oder informieren Sie sich ausführlich über den Registrierungsvorgang. Falls Sie sich bereits zu einem früheren Zeitpunkt registriert haben, können Sie sich hier anmelden.

iShot

... back brows

  • »iShot« ist der Autor dieses Themas

Beiträge: 2 231

Wohnort: Hagen - NRW

  • Nachricht senden

1

07.08.2008, 09:03

Fake Emails

Leute seit tagen kriege ich immer solche behinderte E-Mails, beispiel

Zitat

Sehr geehre Damen und Herren,Ihr Auftrag Nr. SP8007408 wurde erfullt.Ein Betrag von 6207.20 EURO wurde abgebucht und wird in Ihrem Bankauszug als “Paypalabbuchung ” angezeigt.Sie finden die Details zu der Rechnung im Anhang PayPal (Europe) S.629; r.l. & Cie, S.C.A.95-19 Boulevard RoyalL-5129 Luxembourg Hochachtungsvoll,Vertretungsberechtigter: Stacey WolffHandelsregisternummer: R.C.S. B 406 438



Vor einer Woche habe ich ein Email bekommen von "Anwalt" das Betreff war : Dringend anrufen, habs geöffnet - da stande nix von Telefonnummer oder so war irgendein scheiss wieder drinne xD

Kann man nicht solche scheiss Email blockieren -.-*

ConnySan

Fortgeschrittener

Beiträge: 476

  • Nachricht senden

2

07.08.2008, 09:11

Für sowas hat man nen Spamfilter !!!
[CENTER]

Stell Dir vor es gibt ein MMORG Spiel und kein Player/Gamer spielt es, denn das Spiel spielen Bot´s !!!

China Unique killstats: Tigergirl(LVL20)(0) - Uruchi(LVL40)(0) - Isyutaru(LVL60)(0)
Lord Yarkan(LVL80)(0) - Saytan(LVL90)(0)
Europa Unique killstats: Kerberos(LVL20)(0) - Captian Ivy(LVL30)(0)
[/CENTER]

iShot

... back brows

  • »iShot« ist der Autor dieses Themas

Beiträge: 2 231

Wohnort: Hagen - NRW

  • Nachricht senden

3

07.08.2008, 09:53

Zitat von »ConnySan«

Für sowas hat man nen Spamfilter !!!


Soweit ich weiss geht das net bei den hotmails ??? Also ich habs net gefunden -rotwerd-

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

  • Nachricht senden

4

07.08.2008, 10:03

kommt bei uns auch die ganze zeit so ein mist!

p.s. solltest du die anlage geöffnet haben hast du dir nen fetten trojaner eingefangen!


lade dir mal hijackthis 2.0 runter

http://www.zdnet.de/windows_system_verbe…345-20756-1.htm

installier es und check dein system durch. poste den logfile auf http://www.hijackthis.de/de .

sollte diese Zeile drinnen stehen:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe

hast du dir einen Backdoortrojaner eingefangen. nutz am besten keine programme mehr wo du dich anmelden mußt und änder am besten alle deine passwörter die du an diesem verseuchten pc genutzt hast. (aber logischerweise von einem anderen pc aus ;) )

edit:
das würde ich auf jeden fall mal machen: http://housecall.trendmicro.com/de/


Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »thrudel« (07.08.2008, 10:19)

iShot

... back brows

  • »iShot« ist der Autor dieses Themas

Beiträge: 2 231

Wohnort: Hagen - NRW

  • Nachricht senden

5

07.08.2008, 10:49

Zitat von »thrudel«

kommt bei uns auch die ganze zeit so ein mist!

p.s. solltest du die anlage geöffnet haben hast du dir nen fetten trojaner eingefangen!


lade dir mal hijackthis 2.0 runter

http://www.zdnet.de/windows_system_verbe…345-20756-1.htm

installier es und check dein system durch. poste den logfile auf http://www.hijackthis.de/de .

sollte diese Zeile drinnen stehen:

F2 - REG:system.ini: UserInit=C:\WINDOWS\SYSTEM32\Userinit.exe,C:\WINDOWS\system32\ntos.exe

hast du dir einen Backdoortrojaner eingefangen. nutz am besten keine programme mehr wo du dich anmelden mußt und änder am besten alle deine passwörter die du an diesem verseuchten pc genutzt hast. (aber logischerweise von einem anderen pc aus ;) )

edit:
das würde ich auf jeden fall mal machen: http://housecall.trendmicro.com/de/


Ich glaube kaum das ich ein Backdoor habe... da war zwar ein ZIP datei dabei, aber habs net gedownloadet, sowas muss man nicht öffnen !
Aja mein Antivir würde ausflippen wenn ich jetzt ein BD hätte ;)

Hab mal mit Hijackthis bewertet, nix schädliches gefunden

Quellcode

 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:41:13, on 07.08.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Programme\FRITZ!DSL\IGDCTRL.EXE
C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Programme\Java\jre1.6.0_07\bin\jusched.exe
C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Windows Live\Messenger\MsnMsgr.Exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe
C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Mozilla Firefox\firefox.exe
C:\Programme\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/
R3 - URLSearchHook: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: XTTBPos00 - {055FD26D-3A88-4e15-963D-DC8493744B1D} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Programme\Gemeinsame Dateien\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Gemeinsame Dateien\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: ICQ Toolbar - {855F3B16-6D32-4fe6-8A56-BBB695989046} - C:\PROGRA~1\ICQTOO~1\toolbaru.dll
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Programme\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programme\Gemeinsame Dateien\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [Samsung Common SM] "C:\WINDOWS\Samsung\ComSMMgr\ssmmgr.exe" /autorun
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programme\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\RunOnce: [KB926239] rundll32.exe apphelp.dll,ShimFlushCache
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Programme\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [IndxStoreSvr_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexStoreSvr.exe" ASO-616B5711-6DAE-4795-A05F-39A1E5104020
O4 - HKCU\..\RunOnce: [MPlayer2_FixUp] C:\WINDOWS\inf\unregmp2.exe /Fixups
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ6 - {E59EB121-F339-4851-A3BA-FE49C35617C2} - C:\Programme\ICQ6\ICQ.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1181655416171
O23 - Service: Avira AntiVir Personal – Free Antivirus Planer (AntiVirScheduler) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Programme\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVM IGD CTRL Service - AVM Berlin - C:\Programme\FRITZ!DSL\IGDCTRL.EXE
O23 - Service: AVM FRITZ!web Routing Service (de_serv) - AVM Berlin - C:\Programme\Gemeinsame Dateien\AVM\de_serv.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Programme\Gemeinsame Dateien\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe

--
End of file - 5982 bytes


Wenn du willst kannse mal angucken ;)

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

  • Nachricht senden

6

07.08.2008, 11:10

Zitat von »iShot«

Wenn du willst kannse mal angucken


sieht doch gut aus. mein arbeitskol. hatte nicht so viel glück, der hat "ausversehen" das angeklickt ;)

lassm mal online scannen bei housecall. wenn der nix findet bist du clean :)


Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Netsky

Erleuchteter

Beiträge: 4 451

  • Nachricht senden

7

07.08.2008, 11:23

Bei Hotmail heißen die Teile Junkmails.

iShot

... back brows

  • »iShot« ist der Autor dieses Themas

Beiträge: 2 231

Wohnort: Hagen - NRW

  • Nachricht senden

8

07.08.2008, 11:30

Zitat von »thrudel«

Zitat von »iShot«

Wenn du willst kannse mal angucken


sieht doch gut aus. mein arbeitskol. hatte nicht so viel glück, der hat "ausversehen" das angeklickt ;)

lassm mal online scannen bei housecall. wenn der nix findet bist du clean :)


Werde es mal später machen ;)
Bin erleichtert das nicht der einzige bin, mit den Fake Emails :^_^:

Opodeldox

Blues Man

Beiträge: 4 006

  • Nachricht senden

9

07.08.2008, 12:19

RE: Fake Emails

Zitat von »iShot«

Vor einer Woche habe ich ein Email bekommen von "Anwalt" das Betreff war : Dringend anrufen, habs geöffnet - da stande nix von Telefonnummer oder so war irgendein scheiss wieder drinne xD
Herzlichen Glückwunsch, du hast dir vermutlich einen Trojaner installiert. In Zukunft so etwas besser ignorieren und löschen.

Hijackthis sagt zwar nichts,was nichts zu bedeuten hat, aber du solltest dein Windows updaten.


DarthTuna

What the Factor?

Beiträge: 1 657

Wohnort: Düsseldorf

Beruf: Student (Mathe)

  • Nachricht senden

10

07.08.2008, 13:19

RE: RE: Fake Emails

Zitat von »Opodeldox«


Zitat von »iShot«

Vor einer Woche habe ich ein Email bekommen von "Anwalt" das Betreff war : Dringend anrufen, habs geöffnet - da stande nix von Telefonnummer oder so war irgendein scheiss wieder drinne xD
Herzlichen Glückwunsch, du hast dir vermutlich einen Trojaner installiert. In Zukunft so etwas besser ignorieren und löschen.

[...]
Geht das alleine schon durchs Lesen einer Mail? o.O
q.e.d.

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

  • Nachricht senden

11

07.08.2008, 13:29

RE: RE: RE: Fake Emails

Zitat von »DarthTuna«

Geht das alleine schon durchs Lesen einer Mail? o.O


jeb die senden einen HTML-Code mit. es reicht manchmal auch nur, wenn man das "vorschaufenster" offen hat.


Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

DarthTuna

What the Factor?

Beiträge: 1 657

Wohnort: Düsseldorf

Beruf: Student (Mathe)

  • Nachricht senden

12

07.08.2008, 15:47

html code?
der kann doch nur via IE per ActiveX was einschleusen, oder?
Java Script dürfte doch wohl kaum Systemzugriff haben, wenn ich mich da nicht täusche...o.O
q.e.d.

thrudel

~ Bembelgott ~

Beiträge: 356

Wohnort: bei Ffm

Beruf: Personalfachkaufmann

  • Nachricht senden

13

07.08.2008, 15:57

durch aktiven Inhalte wie JavaScript, ActiveX oder VBScript
oder durch HTML-emails (also nicht nur reinen Text mails)
können viren (meistens aber trojaner und würmer) aktiviert werden .

meistens wird gefragt ob du es zulassen möchtest bzw. die inhalte anzeigen möchtest.
diese funktion kann aber auch deaktiviert werden ;)


edit:
das habe ich bei uns gefunden:

Zitat

Sicherheitseinstellungen im Internet Explorer
Starten Sie Ihren Internet Explorere Gehen Sie auf "Extra, Internet Optionen" und stellen Sie die Sicherheitsstufe auf "Mittel". Prüfen Sie desweiteren, ob bei dieser Einstellung folgende Option auf "Deaktivieren" oder zumindest "Eingabeaufforderung" steht: "Programme und Dateien in einem IFrame starten". Damit verhindern Sie, dass sich Viren alleine durch das Anschauen einer E-mail einschleusen können.


Neun von zehn Stimmen in meinen Kopf sagen ich bin nicht verrückt.
Die andere summt die Melodie von Tetris...

Dieser Beitrag wurde bereits 2 mal editiert, zuletzt von »thrudel« (07.08.2008, 16:13)

Nuke_K1ng

Fortgeschrittener

Beiträge: 303

  • Nachricht senden

14

07.08.2008, 18:20

sowas ähnliches hatte ich gestern auch gehabt

megadownloads rechnung -verwarnung - xD hab die mail ohne zu lesen gelöscht

www.gidf.de

DarthTuna

What the Factor?

Beiträge: 1 657

Wohnort: Düsseldorf

Beruf: Student (Mathe)

  • Nachricht senden

15

07.08.2008, 20:02

Also, dass man den IE nur zum Download von Firefox oder Opera benutzt ist ja klar...und eigentlich meine ich, es kommt bei Opera oder FF immer ne Warnung, wenn irgendein Java-Script versucht, irgendwas böses zu machen...hab zumindest nie davon gehört, dass das alleine durch das lesen einer Mail passiert (zumindest bei ner Weboberfläche)...
q.e.d.