DHL Virus – UPS Virus – Delivery Problem

Fake-Emails von DHL und UPS mit Virus im Umlauf

Derzeit hört man es von allen Ecken, ein neuer Virus, welcher sich als Informationsschreiben von DHL oder UPS tarnt treibt derzeit sein Unwesen und befällt trotz aktuellen Virenscanner die Rechner!! Bzw. wird er zum Teil auch erkannt, aber leider zu spät und der Fake Antivirus und das Backdoor wurde schon installiert und versucht munter weitere Instanzen von sich zu installieren!! Wie man den Befall erkennen kann, habe ich etwas weiter unten beschrieben! 

So sieht die Mail von DHL aus! Diese kann leider auch etwas variieren!

Betreff: DHL delivery problem NR 69644. – oder ähnlich
Dear customer!
The courier service was not able to deliver your parcel at your address.
Cause: Mistake in address
You may pickup the parcel at our post office personally.
The delivery advice is attached to this e-mail.
Print this label to get this package at our post office.
Please do not reply to this e-mail, it is an unmonitored mailbox!
Thank you.
DHL Delivery Services.

Anhang: DHL_Label_Nr1875.zip

Das gleiche Mail gibt es auch von UPS in etwas anderer Form:

Betreff: UPS Delivery Problem NR …
Email 1:
Dear customer!
We failed to deliver postal package sent on the 21st of May in time
because the addressee’s address is erroneous.
Please print out the invoice copy attached and collect the package at our office.
Your United Parcel Service of America

Email 2:
Hello! Unfortunately we were not able to deliver your postal package you have sent on the 4th of April in time
because the recipient’s address is not correct.
Please print out the invoice copy attached and collect the package at our office.
Your United Parcel Service of America

Versteckter Virus: TrojanSPM/LX – Generic PWS.ej – FakeAlert-KS.a – JS/FakealertKryptik

Wie bemerkt man den Virus?
– roter Kreis mit X in der Taskbar
Meldung:
Click here to protect your computer from spyware
Your computer is infected Windows has detected an infection of spyware! It´s recommended to use special antispyware tools to prevent data loss. Windows wil now download and install the most up-to-date antispyware for you.
– Drucker werden gelöscht

So bekommt ihr den Viren / Maleware befall wieder los!

Benötigte Software:
Malwarebytes Anti-Malware
Norman Malware Cleaner

Diese Software kopiert ihr nun am einfachsten auf Euer Laufwerk C: oder an eine Stelle an welcher ihr die Software wieder einfach findet!!

Nun startet ihr den PC neu und drückt beim Start des Rechners die F8 Taste. Danach sollte Euch ein Menü gezeigt werden, über welchen ihr den Rechner im abgesicherten Modus starten könnt.

Startet nun den Rechner im “abgesicherten Modus”!

Ist der Rechner hoch gefahren führt ihr nun als erstes das Tool von Malwarebytes aus und drückt im Auswahlmenü den Punkt “Quick Scan”! Jetzt wird der Rechner auf Maleware und sonstige Schadsoftware gecheckt. Nachdem der Suchlauf durchgelaufen ist, bekommt ihr eine Liste mit den Bedrohungen angezeigt! Diese könnt ihr mit dem Button “Entfernen” löschen! Danach ist oft ein Neustart notwendig! Diesen ausführen und den Rechner erneut im abgesicherten Modus starten!  Jetzt führt ihr den Norman Maleware Cleaner aus! Dieser 2te check ist nicht immer notwendig, jedoch habe ich in der Praxis festgestellt, das bei diesem Virus oft noch andere folgen, welche evt. über HTML Seiten nachgeladen werden! Also einfach nochmals drüber laufen lassen! Kostet Euch außer ein paar Minuten Zeit nichts!! ;)
Ich habe diese Reparatur auch schon ohne den abgesicherten Modus durch geführt, da der Rechner benötigt wurde! Auch dieses hat ohne Probleme funktioniert! Ich persönlich ziehe jedoch den abgesicherten Modus vor!
Habt ihr beide Tools ausgeführt, sollte Euer Rechner wieder clean sein!

..und hier nochmals an alle Männer da draußen die normalerweise nicht auf unbekannte Email-Inhalte klicken würden! Klickt auch bei diesen Mails nicht drauf …keine Angst Eure Frau hat wirklich nichts bestellt von dem ihr nichts wisst! fg