Skip to content

ork.exe: Bei mir kommen Faxe an...

... und zwar heute gleich drei an der Zahl:

Die Faksimile Mail Anrufer-ID: 671-674-8508

Sie erhielten 3 Seite Fax Nachricht am 7:26 Nov 6, 2014

Die REF # der Nachricht 05286204423156

Offnen Sie die Fax Seite durch MS Word.

 

Die Faksimile Nachricht Anrufer-ID: 572-836-6727

Sie haben gerade erhalten 1 Seite Fax am 14:10 Donnerstag, November 6, 2014

Die REF Num der Fax Nachricht 38256894497479

Offnen Sie die Fax Nachricht durch Microsoft Word.

 

Die Faksimile Nachricht Anrufer-ID: 119-909-9804

Sie haben gerade erhalten 3 Seite Fax am 13:23 Donnerstag, Nov 6, 2014

Die REF Nummer der Nachricht 40820429173614

Prufen Sie die Fax Nachricht durch Word Programm.

... und es wird ausdrücklich gewünscht, dass diese Face mit dem MS-Word geöffnet werden. Warum das so ist, sollte jedem klar sein: Da werden Ihnen Makros untergejubelt, die vollen Zugriff auf Ihren Rechner haben! Wenn Sie das Dokument nicht mit Word öffnen, bekommen Sie sogar eine detaillierte Anleitung auf Deutsch(!), wie Sie das Ausführen von Makros einschalten. Das sollten Sie aber besser unterlassen:

Msword

Also hier nicht klicken, wenn Sie nicht möchten, dass das Dokument Ihren Computer verseucht:

Makro001

Wenn Sie die Makros aktivieren, versucht das Script ein Programm aus dem Internet zu laden und zu starten, hier heißt es ork.exe. Diese Datei ist natürlich ein Virus:

Makro002

120 Klicks