Seit Freitag sind viele gefährliche Emails mit gefälschten Absendern im Umlauf, die angeblich von den Firmen "TESCHINKASSO / TESCH INKASSO", der "SCHUFA Holding AG" oder der Webseite "Stayfriends" (auch Srayfriends geschrieben) kommen sollen.
Im Anhang befindet sich eine per ZIP gepackte Datei, die wiederum angeblich eine Rechnung enthalten soll. Diese ausführbare Datei darf unter keinen Umständen angeklickt werden, da sie das System befällt, ungewünschte Teile nachlädt und einen Trojaner / Virus installiert.
Die gefährlichen Emails
Zitat
Auflistung der Kosten oder TESCHINKASSO
Sehr geehrte Damen und Herren!
Die Anzahlung Nr.782117855433 ist erfolgt
Es wurden 4527.00 EURO Ihrem Konto zu Last geschrieben.
Die Auflistung der Kosten finden Sie im Anhang in der Datei: Rechnung.
Alle unsere Rechnungen sind mit einem Sicherheitszertifikat versehen - der ist fuer Sie nicht von Bedeutung
TESCHINKASSO Forderungsmanagement GmbH
Geschaeftsfuehrer: Siegward Tesch
Bielsteiner Str. 43 in 51674 Wiehl
Telefon (0 22 62) 7 11-9
Telefax (0 22 62) 7 11-806
Ust-ID Nummer: 212 / 5758 / 0635
Amtsgericht Koeln HRB 39598
Mehr dazu: http://www.computerhilfen.de/info/virenwarnung-tesch-inkasso.html
Zitat
Forderung SCHUFA
Sehr geehrte Damen und Herren,
Usenet GmbH - usenext.de
39,52 EUR
Beate Uhse GmbH beate-uhse.de
22,16 EUR
bisherige Mahnkosten unserer Mandanten:
36,74 EUR
vorgerichtliche Inkassogebuehren:
17,75 EUR
noch offener Gesamtbetrag inklusive unserer Bearbeitungskosten:
712,76 EUR
bislang ist der von uns angemahnte Betrag nicht ausgeglichen worden!
Als Vertragspartner der SCHUFA Holding AG weisen wir darauf hin, dass wir Daten ueber aussergerichtliche und gerichtliche Einziehungsmassnahmen bei ueberfaelligen und unbestrittenen Forderungen an die SCHUFA Holding AG, Kormoranweg 5, 65201 Wiesbaden, uebermitteln. Vertragspartner der SCHUFA sind vor allem Kreditinstigute sowie Kreditkarten- und Leasinggesellschaften.
Moechten Sie diese Schritte vermeiden, zahlen Sie bitte bis zum 09.12.2008 Ihren Schuldbetrag unter Angabe Ihres
Aktenzeichens (siehe Anhang) auf die in der Auflistung genannte Bankverbindung.
Die detailierte Auflistung Ihrer Rechnungen, Mahngebuehren und die Zahlungs bzw. Wiederspruchshinweise finden Sie im Anhang.
Mit freundlichen Gruessen Ihr Proinkasso Team
Dieser Brief wurde maschinell erstellt und ist deshalb ohne Unterschrift gueltig
Mehr dazu: http://www.computerhilfen.de/info/forderung-schufa-noch-eine-viren-email.html
Zitat
Srayfriends Anmeldung ID 6134341
Sehr geehrte Damen und Herren,
vielen Dank fur Ihre Anmeldung bei stayfriends.de Sie haben Sich fuer unseren kostenpflichtigen Suchservice
entschieden. 519,93- Euro werden Ihrem Konto fur ein Jahresvertrag zu Last gelegt. Wir mailen Ihnen
alle Antworten auf Ihre Suchanfrage 2 Mal woechentlich zu, Sie koennen sich auch zu jeder Zeit einloggen und den
aktuellen Stand einsehen. Entnehmen Sie Ihre Rechnung und den Zugang zu Ihrem Profil den unten angefuehrten
Anhang. Bitte diesen genauestens durchlesen und bei einer Unstimmigkeit uns kontaktieren. Zum Lesen wird kein
zusaetzliches Programm benoetigt.Falls die Anmeldung von einer dritten Person ohne Ihre Zustimmung durchgefuehrt wurde,
fuehren Sie unverzueglich, den in dem Anhang aufgefuehrten Abmeldevorgang aus.Der Widerspruch ist nach unseren AGB’s
innerhalb von 7 Tagen schriftlich zulaessig!
Eine Kopie der Rechnung wird Ihnen in den nachsten Tagen per Post zugestellt.
mit freundlichen Gruessen
StayFriends GmbH
Postanschrift
StayFriends GmbH
Neustaedter Kirchenplatz 1a
D-91054 Erlangen
USt-IdNr.
USt-IdNr. DE228247780
Amtsgericht Fuerth HRB 10669
Was macht die Datei genau?
Unser Mitglied "ersguterjunge" hat den angehängten Virus genauer untersucht, eine genaue Beschreibung, was der Anhang auf dem System genau anrichtet finden Sie unter http://www.computerhilfen.de/hilfen-2-255350-15.html#msg1304889 (Beitrag 21)
Was tun, wenn die Datei angeklickt wurde?
Haben Sie nur die ZIP-Datei geöffnet, aber die dort befindlichen Dateien Rechnung.exe, Rechnung.scr oder Rechung.txt.lnk nicht angeklickt, sollten Sie Ihr System mit einem aktuellen Virenscanner gründlich überprüfen.
Wenn Sie die Dateien in dem Archiv angeklickt haben und der Rechner befallen ist, und man keinen aktuellen Wiederherstellungspunkt unter Windows angelegt hat, zu dem man zurückspringen kann, ist die sicherste Lösung den PC komplett zu formatieren und neu zu installieren.
Vorher sollte man allerdings versuchen, wichtige Daten zu retten, zum Beispiel mit einer Knoppix CD: Video-Anleitung: Daten retten mit Knoppix. Im Anschluss sollte der Computer formatiert werden (Achtung! Dabei gehen alle Daten verloren, der Virus allerdings auch).
Anleitung zum Festplatte-Formatieren
Ohne Formatieren und allein mit Antivirus-Programmen laufen Sie Gefahr, Teile der Schädlinge weiterhin auf dem PC unerkannt zu belassen.
