Schon so einige Wochen nervt mich im Geschäft immer wieder diese Mitteilung von „avira“. OK, ist ja klar, dass diese ihre kostenlose Software, die übrigens eine der besten ist, auf die kostenpflichtige upgraden möchte. Viele welche dieses Fenster beim Anmelden des PC’s stört, sollten dies entweder tolerieren und haben dafür einen guten kostenlosen Schutz, oder sich einen anderen kostenlosen Partner suchen, die im Übrigen noch schlimmer werben.

Ich habe dem keine größere Bedeutung zugemessen und es eher für eine Werbung gehalten, bis ich mir fast auf meinem privaten Rechner, diesen Megone-Trojaner downgeloadet hätte. Ich bekam eine angeblich unzustellbare Mail zurück und habe dies in einem Artikel vom 6.5.15 bereits geschrieben https://www.webportale-24.de/?p=18817 und das war die betreffende Spammail

Betreff: Undelivered Mail Returned to Sender
Von: Mail Delivery System – MAILER-DAEMON@rz3.managedpro.de
Anlagen: 2

This is the mail system at host rz3.managedpro.de.

I’m sorry to have to inform you that your message could not
be delivered to one or more recipients. It’s attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

The mail system

In diesen 2 getarnten ZIP.Anlagen war genau dieser üble Megone-Trojaner. Avira schreibt dazu, dass sich diese Maleware an normale Software hängt, die heruntergeladen wird. Es ist eine wirklich gefährliche Mailware, die nicht nur den Browser verändert, sondern insgesamt einen verheerenden Schaden anrichten kann. Diese Bedrohung ist wohl schon länger bekannt, nur hatte ich das fragwürdige Vergnügen bisher noch nicht. Die www.yacss.com beschreibt, was dieses Teil anrichten kann.

• Trojan/Dldr.Megone.ficz ermöglicht Remote-Zugriff auf Ihren Computer, indem Sie Ihre PC-System-Einstellungen, Registry-Einstellungen und Dateien zu erfassen und zu stehlen Ihre persönlichen Daten gefährden Privatsphäre ohne Erlaubnis
• Trojan/Dldr.Megone.ficz hält selbst aktualisieren, indem Sie die Dateien ‚Namen und Verzeichnisse häufig entfernt wird durch Antivirus verhindern
• Trojan/Dldr.Megone.ficz behalten darf Öffnung cmd.exe, notepad.exe, calc.exe, word.exe;

Er ist also ein richtiges kleines „Herzchen“. Ich kann nur immer wieder warnen, sich niemals irgendwelche Dateien von unbekannten -, oder Portalen mit schlechtem Ruf downzuloaden. Am besten tut man das von den Originalen-Anbieter-Seiten und auch ein paar Euro sollte es die Sache schon wert sein, wenn schon kein kostenloser, guter und bekannter Anbieter zu finden ist.

Aber noch viel wichtiger! ÖFFNEN SIE NIEMALS EINEN MAIL-ANHANG VON UNBEKANNT, ODER DEM SIE NICHT ZU 100% VERTRAUEN!
—————————————-
Werbung