Virus?

Internet Internet Sicherheit
#1

Hallo Experten,
ich hab ein Problem! Ich bin Kunde bei GMX und habe heute eine mail
von denen bekommen:

Liebes GMX Mitglied,

eine an Sie adressierte E-Mail wurde von unserem Virenscanner
als gefährlich eingestuft.

Datei: UPS_invoice_Nr6991.exe
Virus: Trojan.Sasfis

Es folgen Details zu der betroffenen E-Mail:

blah, blah, blah, …

Hab dann auch sofort geantwortet und es kam raus:

Delivery has failed to these recipients or distribution lists:

[email protected]

The recipient’s e-mail address was not found in the recipient’s
e-mail system. Microsoft Exchange will not try to redeliver this
message for you. Please check the e-mail address and try resending
this message, or provide the following diagnostic text to your system
administrator.

Wo steckt jetzt das Problem?
Ich habe schon seit Monaten keine Kontakte zu UPS.

Als Virenschutz habe ich Avira, der macht jeden Tag neueste
Versionen.
Eigentlich sehr zuverlässig. (Soll keine Werbung sein)

Was kann,soll,muss ich jetzt tun?
Laut Avira ist mein Rechner clean!

Danke für Tips!

der genervte Zeulino

#2

Brett?
Hi,

das ist schlicht Spam (mit angehängter Malware), GMX hat serverseitig gescannt und dir das Ergebnis vor die Mail gesetzt. Geantwortet hast du aber der Adresse, die bei der E-Mail als Antwortadresse angegeben ist und die nicht existiert. Wenn du den Anhang nicht ausgeführt hast, sollte nichts passiert sein, aber zu antworten war prinzipiell unklug. Würde die Adresse existieren, wüsste der Besitzer jetzt, dass deine es auch tut.

lg
ventrue

#3

Hallo,
Danke erst mal für Deinen Tip.

das ist schlicht Spam (mit angehängter Malware), GMX hat
serverseitig gescannt und dir das Ergebnis vor die Mail
gesetzt. Geantwortet hast du aber der Adresse, die bei der
E-Mail als Antwortadresse angegeben ist und die nicht
existiert.

So weit richtig, aber GMX hat mir ja gesagt, ich soll dort antworten!?

Wenn du den Anhang nicht ausgeführt hast,

Werde/würde ich niemals tun. Eine *.exe als Anhang?

sollte nichts passiert sein, aber zu antworten war prinzipiell
unklug. Würde die Adresse existieren, wüsste der Besitzer
jetzt, dass deine es auch tut.

OK, was auch immer jetzt passiert, war halt ein Lernprozess für mich!

Ich danke Dir für Deine Antwort.

Zeulino

#4

So weit richtig, aber GMX hat mir ja gesagt, ich soll dort
antworten!?

Das geht aber nicht aus dem hervor, was du aus dieser Mail zitiert hast.

Wenn du den Anhang nicht ausgeführt hast,

Werde/würde ich niemals tun. Eine *.exe als Anhang?

Diese angeblich vom United Parcel Service versandte Mail geht schon seit drei Jahren um; es ist fast verwunderlich, dass du sie jetzt erstmals erhalten hast.

Ich kenne mehrere Leute, die darauf hereingefallen sind. Leute, die ihre sieben Zwetschgen an sich noch beisammen haben, aber gelegentlich tatsächlich in Geschäftsbeziehungen zu UPS stehen. In der Mail steckt nämlich genaugenommen keine *.exe, sondern eine gezippte Datei, also eine *.zip. Erst diese Zip-Datei enthält dann die *.exe; an dieser Stelle achten viele aber nicht mehr auf den Namen.

Gruß

#5

Hallo Experten,

Hab dann auch sofort geantwortet und es kam raus:

Wem geantwortet und warum?

Delivery has failed to these recipients or distribution lists:
[email protected]

Die Adresse [email protected] ist irgendeinem Exchange-Server nicht bekannt. Hast du an die Adresse [email protected] geschrieben?

Wo steckt jetzt das Problem?

Dass die Adresse [email protected] nicht existiert.

Gruß,
Stefan