Hadley B. Jones

Es ist mal wieder soweit, ich habe vergessen eine Rechnung zu bezahlen. Aber, hm, Giropay? Kenne ich nicht, ich benutze doch immer Paypal?

Ich hab’ da ein paar Fragen

• Warum sprechen die mich nicht mit meinem Namen an?
• Warum steht da nicht was ich wo gekauft habe?
• Warum stehen keine Kontaktadressen in der Mail, wo ich mich melden kann?
• Warum gibt es keinen Link zu Giropay, wo ich mich einloggen kann?
• Warum schicken die einen geZIPten Anhang mit?

In der ZIP-Datei steckt noch eine ZIP-Datei? Ist das seriös? Nein. Der Grund ist, dass alle modernen Virenscanner inzwischen auch Dateien entpacken können. Das machen die aber nur bis zu einer Tiefe, da finden die Scanner dann eine harmlose TZIP-Datei und melden nichts:

Erst wenn man diese Datei auspackt, kommt man auf den Trojaner:

Wenn Sie die Dateiendung COM nicht sehen, sollten Sie das in Ihrem WIndows aber schleunigst ändern:

Windows Defender entdeckt den Saukerl

Der in Windows10 integrierte Windows Defender hat ja nicht den besten Ruf was seine Erkennunsgrate angeht, bei diesem Trojaner hier schlug er aber zu, noch bevor mein Malwarebytes etwas unternehmen konnte: