angebliche EMail von Avira bzw. AntiVir inclusive Trojaner !

[McFly]

Wieder mal sind gefälschte EMails in Umlauf die einen sog. Downloader im Anhang enthalten, der dann einen oder mehrere Trojaner aus dem Netz nachlädt:

Betreff: Referenznr.:xxxxxx: Ihre Bestellung von Avira GmbH Produkten

Von: "cleverbridge / Avira GmbH." <>

Vielen Dank für Ihre Bestellung bei cleverbridge.

cleverbridge ist als Partner von Avira GmbH für den Bestellprozess und die Zahlungsabwicklung zuständig.

Anbei finden Sie Ihre cleverbridge Referenznummer. Um unverzüglichen und sorgfältigen Kundenservice zu erhalten, geben Sie diese Referenznummer bitte immer in jeglicher Kommunikation bezüglich Ihres Auftrags mit uns an.
Ihre cleverbridge Referenznummer: xxxxxx
Zahlungsinformationen
Ihre Kreditkarte wurde erfolgreich autorisiert. Bitte beachten Sie, dass die Belastung auf Ihrer Kreditkarte im Namen von "w*w.avira.com" erscheinen wird.
Ihre Produkte
Menge Produktname Auslieferung
1 Avira AntiVir PersonalEdition Premium - 5 JahreLizenzlaufzeit 5 Jahre elektronisch
Speichern Sie den im Anhang eingefügten Archiv mit der Lizenzdatei in Ihrem Ordner "Eigene Dateien"
Danach lesen Sie bitte folgende Anweisungen durch, um Ihre neue Software erfolgreich zu installieren.

Bitte gehen Sie wie folgt vor, um Ihr Produkt zu installieren:

1. Sofern Sie die kostenlose Classic Version auf Ihrem Computer installiert haben, deinstallieren Sie diese bitte zuerst.
2. Wenn Sie die PersonalEdition Premium noch nicht installiert haben, laden Sie diese bitte unter folgendem Link herunter:
Avira AntiVir PersonalEdition Premium herunterladen
3. Bitte speichern Sie dann diesen ZIP-Archiv mit der Lizenzdatei (HBEDV.KEY) in Ihrem Ordner "Eigene Dateien". Danach öffnen Sie bitte das Installationsprogramm und HBEDV.KEY wird automatisch auf Ihrem Rechner ausgepackt.
4. Bitte spielen Sie die Lizenzdatei in die Software ein, so wie in der Installationsanleitung beschrieben. Bitte verwenden Sie den folgenden Link, um die Installationsanleitung anzuzeigen:
Installationsanleitung anzeigen

WICHTIG! Um eine erfolgreiche Installation durchzuführen, lesen Sie bitte die Installationsanleitung ausführlich durch.

Anhang: xxxxxx.zip

Nähere Infos darüber:

Please, Anmelden or Registrieren to view URLs content!

Jotti:
Datei: 595169.zip
Status: INFIZIERT/MALWARE (Anmerkung: diese Datei wurde bereits vorher gescannt. Die Scanergebnisse werden daher nicht in der Datenbank gespeichert.)
Entdeckte Packprogramme:
-

A-Squared Keine Viren gefunden
AntiVir TR/Dldr.iBill.Zipped, TR/Dldr.iBill.AK gefunden
ArcaVir Keine Viren gefunden
Avast Win32:Tiny-GM gefunden
AVG Antivirus Keine Viren gefunden
BitDefender Trojan.Downloader.Small.AXZ gefunden
ClamAV Trojan.Downloader-5941 gefunden
Dr.Web Keine Viren gefunden
F-Prot Antivirus Keine Viren gefunden
F-Secure Anti-Vrus Trojan-Downloader:W32/Small.EOH gefunden
Fortinet Keine Viren gefunden
Kaspersky Anti-Virus Trojan-Downloader.Win32.Small.eok gefunden
NOD32 Keine Viren gefunden
Norman Virus Control Keine Viren gefunden
Panda Antivirus Keine Viren gefunden
Rising Antivirus Keine Viren gefunden
VirusBuster Keine Viren gefunden
VBA32 Keine Viren gefunden

 

[Harry]

Hallo,

und so sieht eine "echte" mail von cleverbridge aus:

Please, Anmelden or Registrieren to view URLs content!

____________________________________________________________

Teil 2:

Please, Anmelden or Registrieren to view URLs content!

__________________________________________________________________

L.G.
Harry