ork.exe: Bei mir kommen Faxe an...
... und zwar heute gleich drei an der Zahl:
Die Faksimile Mail Anrufer-ID: 671-674-8508
Sie erhielten 3 Seite Fax Nachricht am 7:26 Nov 6, 2014
Die REF # der Nachricht 05286204423156
Offnen Sie die Fax Seite durch MS Word.
Die Faksimile Nachricht Anrufer-ID: 572-836-6727
Sie haben gerade erhalten 1 Seite Fax am 14:10 Donnerstag, November 6, 2014
Die REF Num der Fax Nachricht 38256894497479
Offnen Sie die Fax Nachricht durch Microsoft Word.
Die Faksimile Nachricht Anrufer-ID: 119-909-9804
Sie haben gerade erhalten 3 Seite Fax am 13:23 Donnerstag, Nov 6, 2014
Die REF Nummer der Nachricht 40820429173614
Prufen Sie die Fax Nachricht durch Word Programm.
... und es wird ausdrücklich gewünscht, dass diese Face mit dem MS-Word geöffnet werden. Warum das so ist, sollte jedem klar sein: Da werden Ihnen Makros untergejubelt, die vollen Zugriff auf Ihren Rechner haben! Wenn Sie das Dokument nicht mit Word öffnen, bekommen Sie sogar eine detaillierte Anleitung auf Deutsch(!), wie Sie das Ausführen von Makros einschalten. Das sollten Sie aber besser unterlassen:
Also hier nicht klicken, wenn Sie nicht möchten, dass das Dokument Ihren Computer verseucht:

Wenn Sie die Makros aktivieren, versucht das Script ein Programm aus dem Internet zu laden und zu starten, hier heißt es ork.exe. Diese Datei ist natürlich ein Virus:

Kommentare
Ansicht der Kommentare: Linear | Verschachtelt