Schwarzes Brett Trojaner in E-Mail From: Skype.com

Ich erhielt heute eine E-Mail

mit Absender "Skype.com"
Betr: "Wir haben ihre Bestellung geliefert. Anhang: Die Einzelheiten Ihres Einkaufs".

Der Anhang war eine PDF.exe Datei.
Darin enthalten der Trojaner Ransom.Win32.Blocker.azts

Ich gehe mal davon aus, dass ich nicht der einzige Empfänger bin,
der noch nicht mal Skype benutzt.
Also Obacht, nicht öffnen, gleich löschen.

Linktip

nordstern

Danke nordstern für die Nachricht .
fische

Ich habe ebenfalls ähnliche Mails bekommen, die bei mir allerdings gleich im Spam Ordner verschwunden sind. Trotzdem vielen Dank für die Info Nordstern.

Ich danke Dir, habe es auch gleich an meine Jungen weitergegeben.

Schönen Tach

Meli

Danke. Ich habe die Warnung weiter gegeben.

Guten Morgen Nordstern,

mich erreichen hier Hilferufe, was zu tun sei, wenn die E-Mail gelesen wurde. Ich empfehle, einfach den Inhalt ignorieren und natürlich den Anhang auch nicht öffnen.

Allein das Lesen der Mail sollte kein Problem sein.

Was soll ich denjenigen raten, die den PDF.exe Anhang geöffnet haben (ich benutze Apple und käme nie in die Versuchung)?

Karl

Moin moin Karl,

Da gibt es Möglichkeiten.

Also zuerst: Die Mail selber ist nur Text.
Der Anhang ist gefährlich.

Gute Internet Securities löschen den aber.
So geschehen bei mir am Abend mit Kaspersky Internet Security 2013.

Morgens war es noch nicht der Fall, also eine brandneue Version, offensichtlich.
Es gibt verschiedene Rettungs-CDs, die man nutzen kann.
Von Kaspersky, Download eines Images.
Von Computerbild Heft 1/2013.
Von CT.

Hinweise und Anleitungen auch auf dem Trojaner-Board.

Kaspersky Notfall CD

Auf Distributive klicken für Download und mit dem Iso-Archiv die CD brennen.

Ich selber bin auf ganz Nummer Sicher gegangen, weil es mein Office + Banking System war, wo die Post einging.
Ich habe alles platt gemacht, Die Datensicherung von letzten Freitag zurück aufs Datenlaufwerk.
Die Systemsicherung vom 28 März zurück auf das Systemlaufwerk.
Beides von externer Festplatte.
Das lief während des Abendbrotes gestern.
So habe ich die Gewißheit, dass bei mir kein versteckter Rest mehr ist, der irgendwann doch hochkommt.

nordstern

Ich gehe mal davon aus, dass meine Art des Umganges mit diesem Trojaner
nicht vielen Usern helfen wird, mangels Image Backup.
Ein gutes Beispiel, warum das immer wieder empfohlen wird.

Ich habe speziell mit diesem Trojaner mal etwas gegoogled und Folgendes gefunden.

Welche Tools finden es derzeit....

siehe Virustotal

Dazu noch eine Downloadquelle für die Kaspersky Notfall Disk.

Notfall Disk

Die CD von der CT scheint nur im Heft zu sein (Lizenzgründe)
Damit hatte ich schon gearbeitet. Wer das Heft also hat, die Desinfect CD hilftauch.
Oder die Antibot-CD Computerbild in 2012.
Oder Notfall-CD wie erwähnt, Heft 1/2013.

Diese CDs arbeiten mit mehreren Scannern unter Linux.
Aber das macht nichts, es erklärt sich selbst.
Die Scanner daten sich zuerst auch ab.

Zu dem Trojaner noch diese Seite.
Manuelle Entfernung ist wohl auch möglich, leider sind die Bilder in Russisch.
Die Beschreibung ist aber Deutsch und man wird die Bilder erkennen.
manuelle Entfernung

Wie ich dem Trojaner Board entnehme, so liest es sich für mich, scheint diese Variante
eines System-Blockers neu zu sein.

Zu guter Letzt sei noch auf die 90 Tage Probierversion von Kaspersky Internet Security hingewiesen.
Weiterhin gibt es die Version 2 von Kaspersky pure bei Chip kostenlos,
alle drei Monate neuer Schlüssel, für ein Jahr.
Nur nicht für Windows 8, da muss man Version 3 haben und die kostet.

Soweit von meiner Seite.
Mag jeder selber entscheiden.
Ich habe meine Umgangsweise gefunden.

nordstern

In der letzten Zeit habe ich auch mails bekommen mit dem Betreff. "Ihre Bestellung vom...." . Da ist auch ein Trojaner in dem Anhang drin. Wenn ohne Anhang verschickt wird, dann wollen die, das man eine spezielle Seite anklickt. Das ist genau so schädlich.

In Fortsetzung meines Antwort, wie man dem Trojaner zu Leibe rückt.....

Ich schrieb von der CT-Desinfect DVD.

Die gibt es aktuell in CT , Heft 10 / 2013

Die DVD bootet selber.

Darauf sind vier Scanner.

Avira,

Bitdefender,

ClamAV und

Kaspersky.

Diese "daten" sich vor ihrer Arbeitsaufnahme erstmal aktuell ab.

Neuerdings ist der Teamviewer eingebaut.

Getestet habe ich es noch nicht, das Heft erschien heute erst.
Das wird aber noch nachgeholt.

Eigentlich ist das thema hier ja falsch eingeordnet,
aber ich wollte schnell möglichst viele User erreichen.

Mit der Bitte um Nachsicht....
nordstern