DHL Virus im Umlauf

Die Anzahl der gefälschten Mails nimmt kein Ende. Der Paketdienstleister DHL soll erneut angeblich Mails versenden, die Kunden die Sendeverfolgung einsehen lassen sollen. Diese Mails enthalten als Anhang statt der Paketverfolgung allerdings eine ausführbare Datei, hinter der sich sehr wahrscheinlich ein Virus versteckt.

Die angehängte Datei bei der DHL-Mail ist eine ZIP Datei mit dem Namen „Express-Delivery-Notification.zip“, und enthält die EXE Datei „DHL-Express-Delivery-Notification_13_Aug_2012.exe“

Die Paketnummer im Betreff variiert je nach Adressat, wodurch der Eindruck entsteht soll, dass es sich um eine individuelle und seriöse Email handelt. Mögliche Nummern sind:

Der Betreff der Email lautet: „DHL International Notification for shipment JA54704333472924“

Mögliche weitere Nummern sind LQ81691206199367 und 6XU6NQU4W32013.

Der Origialtext der Email:
DHL Express Tracking Notification: Mon, 13 Aug 2012 10:10:43 +0000

Custom Reference: 2572809-QSTP9GTIEW4
Tracking Number: NHSU-2134427550
Pickup Date: Mon, 13 Aug 2012 10:10:43 +0000
Service: AIR/GROUND
Pieces: 2

Mon, 13 Aug 2012 10:10:43 +0000 – Processing complete successfully
PLEASE REFER TO ATTACHED FILE FOR DETAILED INFORMATION.

Shipment status may also be obtained from our Internet site in USA under http://track.dhl-usa.com or Globally under http://www.dhl.com/track

Please do not reply to this email. This is an automated application used only for sending proactive notifications

Thanks in advance,
DHL Express International Inc.