Hier einen kleinen Auszug von möglichen E-Mails. Wir listen hier einige Beispiele der E-Mails auf, die bei uns selber eingegangen sind. Damit bezwecken, dass der Anwender sich einen kleinen Überblick verschaffen kann.
Betreff: Du hast einen Trojaner drauf!
Mailtext:
Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.
bei dir ist der trojaner lsass.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!
dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.
Dateianhang: remove-Isass.exe
Auch mit Betreff "du wirst ausspioniert" erhalten. Nur wird dann auf einen Trojaner "smss.exe" hingewiesen, Dateianhang entsprechen "remove-smss.exe".
+++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: A Trojan horse is on your PC
hi, I am from Belgium and you'll don't believe me,
but a trojan horse in on your pc.
I've scanned the network-ports on the internet. (I know, that's illegal)
And I have found your pc. Your pc is open on the internet for everybody!
Because the smss.exe trojan is running on your system.
Check this, open the task manager and try to stop that!
You'll see, you can't stop this trojan.
When you use win98/me you can't see the trojan!!
On my system was this trojan, too!
And I've found a tool to kill that bad thing.
I hope that I've helped you!
Sorry for my bad english!
greets
Dateianhang: remove-smss-patch.exe
+++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Hi, Ich bin´s
Hier die Digi-Cam Bilder. Manche sind nix geworden!
Dateianhang: alledigis.pif
+++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Rente erst mit 80!
Sie Lesen richtig!!
Das sind die neuen, noch Geheimen Pläne unserer super tollen Helden Politiker.
Lesen sie dazu mehr auf unserer Seite und Stimmen Sie ab,
ob man so einen Irrsinn unterstützen soll oder nicht.
Dateianhang: www.tagespolitik-umfrage.com
+++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Anime, Pokemon, Manga, Handy ...
Guten Tag,
da immer mehr unseriöse Internet Seiten mit gefährlichen Dialern entstehen,
haben wir uns gedacht, es geht auch Ohne Dialer!
Bei uns haben sie die Auswahl zwischen 87.000 verschiedenen Produkten.
Unter den Artikeln sind:
Handy Klingeltöne
Handy Spiele ( über 400 Stück! )
Alles über Pokemon, YU-GI-OH, DragonballZ, BeyBlade, Ranma 1/2, und und und
und noch vieles vieles mehr ...
Wir würden uns Freuen, wenn Sie unsere DIALER FREIE Webseite besuchen.
Dateianhang: www.free4manga.com
+++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: du wirst ausspioniert
Juten Tach,
habe mal einen internet port scan gemacht. dabei konnte
ich deinen rechner sehen und einsteigen.
deine mail adresse hab ich auch auf deinem pc gefunden.
bei dir ist der trojaner smss.exe am wüten. deshalb kann
jeder auf deinen rechner zugreifen!
du kannst ja mal den taskmanager öffnen, und versuchen ihn zu beenden.
du wirst aber feststellen, das er sich nicht beenden lässt.
solltest du windows98/me haben, siehst du ihn erst gar nicht im task!
dieses hartnäckige miststück hatte ich auch mal drauf, 3 tage
hat es gedauert, bis ich endlich ein programm zum entfernen
gefunden habe. ich hab's dir mal mit beigetan. wenn fragen,
meld dich einfach.
Dateianhang: remove-smss.exe
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Ermittlungsverfahren wurde eingeleitet
Sehr geehrte Damen und Herren,
das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.
Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter
der IP 67.144.156.51 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel
sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.
Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten
Tagen schriftlich zugestellt.
Die von uns gesammelten Daten unter dem Aktenzeichen #20727
sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.
Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit
gemacht haben, wurde die Herkunft dieser Mail verschleiert.
Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,
Europa Sonderkommission "Internet Downloads"
Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868
Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868
Hochachtungsvoll
i.A. PK Mollbach
Dateianhang: aktenz20727.txt.pif
(Mehrere Mails mit gleichen Betreff und Text erhalten. Dateianhänge fangen stets mit "aktenz" und dahinter eine zufälliger? Ziffer (diese steht auch stets als Aktenzeichen im Mailtext), Dateiendungen varieren, jedoch stets doppelte Endungen. Auch Betreff "Sie tauschen illegal Dateien aus", "Sie sind ein Raubkopierer", "Ihre IP wurde geloggt" erhalten, sonst gleiche Texte und Symptome bei Dateianhängen.
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Anime, Pokemon, Manga, ...
NEW!
More than 84.000 entries on our page:
All about:
Pokemon, YU-GI-OH, DragonballZ, BeyBlade, Ranma 1/2, and and and
Games, Video's, Pic's, Cards, MP3s, Screen-saver, and and and
and many many more!
And NO DIALERS!
have fun
Dateianhang: mangaconection.com
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Betr. Klassentreffen
Hallo, ich hoffe das ich jetzt mal die richtige erwischt habe.
Nach einigen Pleiten, Pech und Pannen habe ich jetzt einfach
das damalige Klassenfoto mitgeschickt.
Wenn du dich dort erkennst, melde dich, falls du es wieder einmal nicht bist,
dann entschuldigen Sie bitte diese Störung.
Danke!
Dateianhang: Klassenfoto.com
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Thank You very very much
That you've killed this bastard.
Your reward:
Dateianhang: reward.pif
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Sorrym that´s your mail
i'm very very sorry, anybody have sent your mail to my address.
Dateianhang: yourmail.txt.scr
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Neu! Legales Filesharing
Sitzt Ihnen immer die Angst im Nacken, wenn Sie sich MP3's herunterladen?
Wenn ja, dann benutzen sie unsere neue Filesharing Software!
Bei uns ist das Filesharing erlaubt, weil wir mit Werbebanner unser
Geld verdienen. (KEINE DIALER!!)
Von das Erwirtschaftete Geld, entrichten wir eine feste Summe an die Musik Industrie!
Dadurch haben wir die Erlaubnis, MP3's zum tausch anbieten zu können.
Für Sie aber, ist alles Kostenlos und die MP3's sind nicht
gekürzt oder zerstört. (Alles Originale)
Wir würden uns freuen, wenn Sie unser Programm einmal ausprobieren würden.
Es nehmen bereits mehr als 500.000 registrierte Benutzer unseren Dienst in Anspruch.
Mit freundlichen Grüssen:
Hans Tiusanen
- Sound Nord OHG Hans Tiusanen & Andreas Burgmann
- 25421 Pinneberg, Hindenburgdamm 77
- Telefon: 01401/27207
Dateianhang: www.free4share4you.com
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: RTL: DSDS
Deutschland Sucht Den Superstar (DSDS) auf RTL.
Hallo, Du wurdest zufällig von ca. 85.000 E-Mail Adressen
ausgewählt, um bei RTL DSDS in der Zuschauer Jury mit zu Voten.
Das ganze hat auch noch ein SUPER Vorteil, Du bekommst zusätzlich noch
einen V.I.P Ausweis, mit dem du hinter den Kulissen bei den
Stars mit dabei sein darfst.
Es werden insgesamt 100 Personen für die Zuschauer Jury gesucht
und 200 Personen haben wir per Mail angeschrieben.
Also, Deine Chancen stehen ziemlich gut mit dabei zu sein.
Du musst mindestens 12 Jahre alt sein, um mitmachen zu dürfen.
Einfach das Anmeldformular ausfüllen und auf Antwort warten.
Viel Glück!
++ RTL Geschäftsführung: Dr. Constantin Lange
++ Director Content / Chefredakteur Neue Medien: Patrick Zeilhofer
++ Am Coloneum 1, 50829 Köln
++ Fon: +49 (0) 180 5 44 66 99, Fax: +49 (0) 180 5 44 77 77 (0,12 EURO / Minute)
Dateianhang: RTL-DSDS-anmelden.pif
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Ich zeige sie an!
Wenn Sie meinen mir DROHEN zu können, haben sie sich in den Finger geschnitten!!!
Erstens mal, weiß ich gar nicht wer Sie sind.
Zweitens, kenne ich Ihre Frau oder Freundin nicht.
Und Drittens, Ich habe kein Tächtel-Mächtel mit Ihrem Partner!!!
Ihre Drohgebärden können sie woanders loswerden,
aber nicht bei mir!
Ihre Droh Mails habe ich gerade an die Behörden weitergeleitet.
Sie hören noch von mir!
Dateianhang: DrohMails.com
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Anmeldebestätigung
Sehr geehrter Kunde,
Vielen Dank für Ihre Anmeldung auf unserem Server.
Der Betrag von Euro 279,- wurde erfolgreich von Ihrem Konto abgebucht.
Ihnen stehen nun 1 Jahr lang mehr als 2300 sehr sehr heiße
Internet Seiten zur Verfügung.
Wir bedauern, das es im Vorfeld so lange gedauert hat,
unser Mail Dienst hatte diese Daten auf einen anderen E-Mail Empfänger geschickt.
Da nun dieser Fehler behoben zu sein scheint, wünschen wir Ihnen
viel Spass mit unserem Angebot!
Die Seiten die Sie nun aufrufen können und die Zugangsdaten
befinden sich gesichert im Anhang.
Dateianhang: Zugangsdaten.txt.bat
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: Testen Sie ihren IQ
Guten Tag,
sind Sie auch der Meinung das Sie intelligenter sind,
als manch einer aus Ihren Umfeld glaubt!?
Dann beweisen Sie es. Auf unserer Homepage können sie es herausfinden.
Das sind natürlich Staatlich anerkannte psychologische Tests.
P.S:
Auf unsere Seite befinden sich keine Dialer oder Pop-up's, nur 2 Werbebanner.
Bei uns geht es noch ehrlich zu!!!
Dateianhang: www.iq4you-german-test.com
++++++++++++++++++++++++++++++++++++++++++++++++++++++
Betreff: You use illegal File Sharing ...
Ladies and Gentlemen,
Downloading of Movies, MP3s and Software is illegal and punishable by law.
We hereby inform you that your computer was scanned under the IP 62.77.126.201 . The
contents of your computer were confiscated as an evidence, and you will be indicated.
In the next days you will receive the charge in writing.
In the Reference code: #7285, are all files, that we found on your computer.
The sender address of this mail was masked, to fend off mail bombs.
- You get more detailed information by the Federal Bureau of Investigation -FBI-
- Department for "Illegal Internet Downloads", Room 7350
- 935 Pennsylvania Avenue
- Washington, DC 20535, USA
- (202) 324-3000
Dateianhang: refcode7285.pif
Wie bei der weiter oben beschriebenen deutschen Fassung werden Reference Code und Dateianhang ziffernmässig abgeglichen.
++++++++++++++++++++++++++++++++++++++++++++++++++++++
