Trojaner als ebay-Mahnung getarnt

[MiKo]

Seit heute ist eine gefälschte Mail im Umlauf, die eine angebliche Zahlungsaufforderung von Ebay darstellt. Es wird dringend davor gewarnt, den Anhang der Mail mit dem Betreff "7 Tage bis Ihre Kontosperrung" zu öffnen. Wird der Anhang geöffnet, aktiviert sich ein Trojaner mit dem Namen TR/Dldr.Agent.uf. Dieser versucht, von mehreren Systemen im Internet einen P2P-Wurm herunterzuladen.

Als Absender der gefährlichen Mail erscheint "eBay Finance [bieten@ebay.de]". Im Text wird man aufgefordert, innerhalb der nächsten fünf bis sieben Tage fällige Ebay-Gebühren zu zahlen, sonst werde man vom Handel bei Ebay ausgeschlossen. Im nächsten Schritt wird der Leser der Mail aufgefordert, die mitgesandte Rechnung auszudrucken. Dies ist aber nicht zu empfehlen, denn die als PDF-Datei getarnte ausführbare Datei aktiviert einen Download-Trojaner.


Immer wieder nutzen Übeltäter die Windows-Standardeinstellung aus, die Dateierweiterungen - wie in diesem Fall ".exe" - vor dem Anwender versteckt. So erscheint die im E-Mail-Anhang befindliche ausführbare Datei "rechnung.pdf.exe" lediglich als "rechnung.pdf". Viele Anwender lassen sich so dazu verleiten, vermeintlich harmlose Dateien zu öffnen und somit ihr System zu infizieren.

Um sich vor diesem Trick zu schützen, empfiehlt es sich dringend, im Windows Explorer unter Extras - Ordneroptionen - Ansicht das Häkchen bei "Erweiterungen bei bekannten Dateitypen ausblenden" zu entfernen.

Tipps zum Schutz gegen Trojaner, Viren, Würmer und andere Bedrohungen aus dem Netz finden sich bei ZDNet Security.

http://www.zdnet.de/news/security/0,390 ... 7,00.htm?h

[Axel2]

Tja, gegenViren, Trojaner und dergleichen kann ich nur Linux empfehlen.
Mit Windows gehe ich schon seit über 2 Jahren nicht mehr ins Netz.
Gruss an alle. Axel

[Klaus.]

Hallo,
ich würde gerne, das mit den Ordneroptinen durchführen - doch ich kann es nicht finden. Wenn ich die "Extras" öffne, finde ich nur die Internetoptionen - bin ich da richtig ? Wenn ja, wie geht es genau weiter ?
Gruß
Klaus.

[MiKo]

Moin Klaus,

du scheint im InternetExplorer zu sein - nimm mal den (Datei-)Explorer

[Klaus.]

Hallo,
muss einem Dummen ja gesagt werden, habe es aber gefunden und entsprechend geändert. Danke.
Gruß
Klaus.