www.hadley.tv

Das ist mal eine seltsame Virusmail. Warum? Weil sie einfach zu spezifisch ist! Wer von Ihnen hat jemals eine Preisliste bei der TU Darmstadt angefordert und warum sollten die überhaupt eine Preisliste verschicken und für was? Die produzieren doch gar nichts!

Hello info@hadley.tv, 

>>Bitte senden Sie mir eine aktualisierte Preisliste!

Entschuldigung fur die Verzogerung. Aber wir hatten Unterschiede in der Produktionsrate Ihrer Berechnung. Alle erforderlichen Unterlagen sind in dem beigefugten Dokument. Wir hoffen, dass fur die langfristige Zusammenarbeit. Uns auf Ihre Antwort... Danke!

Tel./Fax.: (+49) 521 489534713 --

Best regards, hwes2d hwes2d@physik.tu-darmstadt.de

Hier wird vermutlich einfach auf die Neugierde des Empfängers spekuliert. Da in der Mail meine tatsächliche eMail-Adresse steht, gehe ich mal schwer davon aus, dass meine eMaildaten aus einem Datenklau stammen. Was im Anhang dieser Mail steckt, dürfte jedem inzwischen klar sein. Es ist eine "unverfängliche" Word-Datei, vollgepackt mit Makros:

Makros, mein lieber Leser, dürfen alles und haben kompletten Zugriff auf Ihren Rechner, wenn Sie das Ausführen von Makros erlauben. Das ist auch der Grund, warum das standardmäßig ausgeschaltet ist!