Besonders raffinierter Computer-Virus - 500 Beiträge pro Seite

[schneller_euro]

Da bekam ich vorhin eine Email,
Absender: "[e-mail]", also eine bekannte Website, wo man Urlaubsreisen buchen kann. Da ich kürzlich tatsächlich eine Reise gebucht hatte (allerdings über expedia und nicht über Opodo!), war ich etwas im Zweifel, ob ein Virus dahinter steckt. Die meisten sind ja bereits verdächtig durch den Absender, was in dem Fall aber nicht zutraf.

Der Inhalt klang auch pausibel:
"Sehr geehrter Opodo-Kunde,
vielen Dank für Ihre Buchung bei Opodo.
Wir schicken Ihnen Ihre Reisedokumente umgehend mit der Deutschen Post zu.
Sollten Sie Ihre Tickets nicht innerhalb der nächsten drei Werktage erhalten, setzen Sie sich bitte mit unserem Kundenservice in Verbindung.
Bitte begleichen Sie umgehend die offene Rechnung: 728,22 Euro (Rechnung im Anhang beigelegt)
Bitte überprüfen Sie Ihre Tickets umgehend nach Erhalt. Sollten Sie Unstimmigkeiten feststellen oder weitere Fragen haben, rufen Sie uns an oder
schreiben uns eine E-Mail. Wir sind von Montag bis Freitag von 8 bis 23 Uhr
und am Wochenende von 8 bis 18 Uhr für Sie da.
Denken Sie daran, Ihre Flüge frühestens 48 Stunden vor Abflug bei der gebuchten Fluggesellschaft rückzubestätigen. Wenn Sie versäumen Ihre
Buchung direkt bei der Fluggesellschaft rückzubestätigen, kann dies zu einer Stornierung führen.
Die empfohlene Check-In-Zeit vor Abflug beträgt bei internationalen Flügen 120 Minuten und 60 Minuten bei innerdeutschen Flügen.
Wir wünschen Ihnen eine gute Reise!
Ihr Opodo-Team"

Verdächtig allerdings der Dateianhang:
"rechnung.pdf.exe"
mit der Betonung auf .exe !

Seltsamerweise fand H&B EDV Antivir keine Virus. Hätte ja eigentlich beim Scannen meiner Festplatte im Outlook-Verzeichnis etwas finden müssen.
Ich hab die Email dann (natürlich ohne den Anhang zu öffnen) an eine meiner Adressen bei web.de weitergeleitet.
Dort dann dann auch gleich der Hinweis:
"Der Anhang "rechnung.pdf.exe" dieser Mail war mit dem
Virus TrojanDownloader.Win32.Vidlo.r infiziert.
Der WEB.DE E-Mail-Virenschutz hat den Anhang gelöscht, der Inhalt der E-Mail sowie eventuelle weitere Anhänge wurden nicht verändert."

Nicht schlecht, ohne die Endung ".exe" wäre ich vielleicht sogar darauf reingefallen!

[Teedoubleyou]

Wenn Dein Virenscanner immer Up to Date ist sollte der eigentlich was finden,Bzw. eine Warnung ausgeben das ein Verzeichnis nicht durchsucht werden konnte oder so ähnlich.Trotzdem vielen dank für den Hinweis.

[EinKoelner]

Warum soll das ein "besonders intelligenter Virus" sein?

Sieht eher nach einem minder intelligenten Computerbesitzer aus


Nein sorry! War Spass!!!!

Einfach immer den Virenscanner up-to-date halten und NIEEEEEEEEe eine exe-Datei öffnen!


Bye,
Martin

[SkyMod]

Neuer Trojaner tarnt sich als Opodo-Rechnung 11.08 | 16:26

Der Trojaner TR/Dldr.TComBill.C, vor dem H+B-EDV warnt, ist eine Neuauflage eines alten Bekannten: Er tarnt sich erneut als Telekom- und zusätzlich als Opodo-Rechnung.



H+B warnt Anwender der Betriebssysteme Windows 9x, ME, NT, 2000 und XP sowie Windows Server 2003 vor dem neuen Trojaner TR/Dldr.TComBill.C. Wie schon seine Vorgänger tarnt sich dieser Trojaner als Telekom-Rechnung und neuerdings als Rechnung der Firma Opodo und wird mit sehr hoher Geschwindigkeit über verschiedene Spamlisten verbreitet.

Der 6425 Bytes kleine Trojaner hat keine eigene Versandroutine, sondern wird über diverse Spamlisten versendet. Es wurden bisher zwei unterschiedliche Mail-Varianten gesichtet. Einmal gibt der Trojaner vor, wie auch die Vorgänger-Varianten, eine Email der Telekom (Email-Anhang: T-com-Rechnung.pdf.exe) oder neuerdings der Firma Opodo zu sein. Der Trojaner ist mit dem Laufzeitpacker FSG gepackt. Wird dieser ausgeführt, kopiert er sich mit demselben Dateinamen in das Windows-Verzeichnis und erstellt bestimmte Einträge, damit dieser beim nächsten Systemstart automatisch gestartet wird und lädt von bestimmten URLs zwei Backdoor-Dateien nach.

Mit der angeblichen Opodo-Rechnung und Benachrichtigung über "bereits versendete Flugtickets" machen die Virenautoren die Menschen neugierig, die diese "falsche Rechnung" sehen wollen. Einmal darauf geklickt, startet der Schädling.

Der Hersteller bietet eine kostenlose "AntiVir Personal Edition", die bereits vor dem ungebetenen Besucher

Quelle: PC das Testmagazin

[stfan]

sowas blödes... habe die mail gestern schon bekommen und gleich online den betrag überwiesen.

kann ich das noch rückgängig machen ?