Adminbox.de

Mit Betreffs wie “Ihre E-Mail Adresse … wird gesperrt” und “Sperrung Ihrer E-Mail …” versucht derzeit ein Trojaner, PCs zu infizieren. An der Mail befindet sich ein ZIP-Attachment, in dem eine hinweis.exe enthalten ist. Viele Virenscanner haben noch keine Signaturupdates für diesen Trojaner.

Der Mailtext lautet:

Sehr geehrte Damen und Herren,
Ihre Email “[E-Mailadresse, Anm. d. Autors]” wird wegen Missbrauch innerhalb der naechsten 24 Stunden gesperrt. Es sind [variable Zahl, Anm. d. Autors] Beschwerden wegen Spamversand bei uns eingegangen.

Details und moegliche Schritte zur Entsperrung finden Sie im Anhang.

Gleicht man die Absende-IP-Adressen mit der RIPE-Datenbank ab, so stellt man fest, dass die Schadsoftware vornehmlich aus Russland, Georgien und der Ukraine kommt.
Einzelne Exemplare werden aber auch aus europäischen Ländern verschickt.