Montag, 2. Juni 2008

Abrechnungsvertrag / Ihr neuer Arbeitsvertrag

Heute schwemmt es nur von solchen Mails :

Sehr geehrter Kunde, sehr geehrte Kundin!
Ihr Abbuchungsauftrag Nr. 998821402175 wurde erfullt.
Ein Betrag von 8637.00 EURO wurde abgebucht und wird in Ihrem Bankauszug als "Paypalabbuchung " angezeigt.
Sie finden die Details zu der Rechnung im Anhang

PayPal (Europe) S.224; r.l. & Cie, S.C.A.
22-24 Boulevard Royal
L-2449 Luxembourg

Vertretungsberechtigter: Brent Bellm
Handelsregisternummer: R.C.S. Luxembourg B 118 349
Im Attachment befindet sich ein RAR File (rechnung.rar) mit dem Trojaner.
ClamAV (daily.cvd Version 7325) und McAfee VirusScan Enterprise 8.5.0i (DAT Version 5307.0000) erkennen den Trojaner noch nicht.

MD5 des Exe-File :
(Rechnung.exe)= fd2d4bc6798fd373e041c1d28571b57e

SHA1 des Exe-File :
(Rechnung.exe)= f253bc2e352a4163b8397d700cf60b89fbf6316b

[Update 3. Juni 2008] : Die meisten VirenScanner erkennen den Trojaner