Invoice 046916197 10.18.2017 von Invoicing (Invoicing@irgendeine Domain): Anlage lieber nicht öffnen!
Am Mittwoch, den 18. Oktober 2017 wurde durch unbekannte Dritte die folgende E-Mail versendet. Achtung: Öffnen Sie nicht die Anlage! Es handelt sich nicht um eine Rechnung!
Betreff: Invoice 046916197 10.18.2017
Absender: Invoicing (Invoicing@irgendeine Domain)Anlage: Invoice 046916197 10.18.2017.7z
Achtung: Es handelt sich um gefälschte E-Mails! Öffnen Sie daher nicht die Anlage! Neben dem o. g. Betreff / der o. g. Datei kommen viele andere Nummern vor.
Invoice 046916197 10.18.2017.7z
Invoice 087485498 10.18.2017.7z
Invoice 115436085 10.18.2017.7z
Invoice 120009532 10.18.2017.7z
Invoice 159619228 10.18.2017.7z
Invoice 173076093 10.18.2017.7z
Invoice 188417362 10.18.2017.7z
Invoice 220288913 10.18.2017.7z
Invoice 238887749 10.18.2017.7z
Invoice 352710561 10.18.2017.7z
Invoice 400574908 10.18.2017.7z
Invoice 493936037 10.18.2017.7z
Invoice 529943875 10.18.2017.7z
Invoice 531951064 10.18.2017.7z
Invoice 542359557 10.18.2017.7z
Invoice 555418364 10.18.2017.7z
Invoice 613388788 10.18.2017.7z
Invoice 632001585 10.18.2017.7z
Invoice 694330577 10.18.2017.7z
Invoice 769829191 10.18.2017.7z
Invoice 784654423 10.18.2017.7z
Invoice 788261784 10.18.2017.7z
Invoice 788875637 10.18.2017.7z
Invoice 818230450 10.18.2017.7z
Invoice 894436125 10.18.2017.7z
Invoice 948687322 10.18.2017.7z
Invoice 955307572 10.18.2017.7z
Invoice 974755865 10.18.2017.7z
Im .7z-Archiv ist eine .vbs-Datei (Script) enthalten.
Invoice 111506534 10.18.2017.vbs
Invoice 207204790 10.18.2017.vbs
Invoice 300688744 10.18.2017.vbs
Invoice 325949019 10.18.2017.vbs
Invoice 391678762 10.18.2017.vbs
Invoice 396138924 10.18.2017.vbs
Invoice 537286347 10.18.2017.vbs
Invoice 559131008 10.18.2017.vbs
Invoice 578754937 10.18.2017.vbs
Invoice 594882872 10.18.2017.vbs
Invoice 598713159 10.18.2017.vbs
Invoice 615339735 10.18.2017.vbs
Invoice 621155285 10.18.2017.vbs
Invoice 708078861 10.18.2017.vbs
Invoice 719993607 10.18.2017.vbs
Invoice 775258502 10.18.2017.vbs
Invoice 793199122 10.18.2017.vbs
Invoice 819969315 10.18.2017.vbs
Invoice 823824224 10.18.2017.vbs
Invoice 891553985 10.18.2017.vbs
Invoice 89533683 10.18.2017.vbs
Invoice 928204376 10.18.2017.vbs
Das Script beginnt so:
Das Script nimmt u. a. mit der Domain haddownding.net/trtrtr.php Kontakt auf. Derzeit kommt aber eine Fehlermeldung. Klicken Sie aber weiterhin nicht auf die Datei, da sich das jederzeit ändern könnte!