Monday, April 23, 2007

Incoming Trojan in false AntiVir email

Tettnang, 23 April 2007 - Starting Sunday evening, some emails are being sent, with the subject
"Referenznr.:595169: Ihre Bestellung von Avira Produkten",
apparently coming from Avira/ Cleverbridge!

Attention: The attachment is a ZIP file, which contains a Trojan. These emails do not come from Avira, nor from Cleverbridge and you must delete the messages, without opening the attachment. The Trojan is detected as "TR/Dldr.iBill.AJ" with the following VDF: vdf 6.38.01.19 / ivdf 6.38.01.21.

The email has the following contents:

Subject:
Referenznr.:595169: Ihre Bestellung von Avira Produkten

Body:
Vielen Dank für Ihre Bestellung bei cleverbridge.

cleverbridge ist als Partner von Avira für den Bestellprozess und die Zahlungsabwicklung zuständig.

Anbei finden Sie Ihre cleverbridge Referenznummer. Um unverzüglichen und sorgfältigen Kundenservice zu erhalten, geben Sie diese Referenznummer bitte immer in jeglicher Kommunikation bezüglich Ihres Auftrags mit uns an.

Ihre cleverbridge Referenznummer: 595169

Zahlungsinformationen

Ihre Kreditkarte wurde erfolgreich autorisiert.
Bitte beachten Sie, dass die Belastung auf Ihrer Kreditkarte im Namen von "<http://www.avira.com>www.avira.com" erscheinen wird.

Ihre Produkte

Menge Produktname Auslieferung
1 Avira AntiVir PersonalEdition Premium - 5 JahreLizenzlaufzeit 5 Jahre elektronisch Speichern Sie den im Anhang eingefügten Archiv mit der Lizenzdatei in Ihrem Ordner "Eigene Dateien"
Danach lesen Sie bitte folgende Anweisungen durch, um Ihre neue Software erfolgreich zu installieren.

Bitte gehen Sie wie folgt vor, um Ihr Produkt zu installieren:

* Sofern Sie die kostenlose Classic Version auf Ihrem Computer installiert haben, deinstallieren Sie diese bitte zuerst.
* Wenn Sie die PersonalEdition Premium noch nicht installiert haben, laden Sie diese bitte unter folgendem Link herunter:
<http://www.avira.com/de/downloads/avira_antivir_personaledition_premium.html>Avira
AntiVir PersonalEdition Premium herunterladen
    * Bitte speichern Sie dann diesen ZIP-Archiv mit der Lizenzdatei (HBEDV.KEY) in Ihrem Ordner "Eigene Dateien". Danach öffnen Sie bitte das Installationsprogramm und HBEDV.KEY wird automatisch auf Ihrem Rechner ausgepackt.
    * Bitte spielen Sie die Lizenzdatei in die Software ein, so wie in der Installationsanleitung beschrieben. Bitte verwenden Sie den folgenden Link, um die Installationsanleitung anzuzeigen:
<http://www.avira.com/documents/utils/pdf/support/premium_lizenzdatei_cb_de.pdf>Installationsanleitung
anzeigen
WICHTIG! Um eine erfolgreiche Installation durchzuführen, lesen Sie bitte die Installationsanleitung ausführlich durch.
1 Zuwendung an die Auerbach Stiftung


Ihre Rechnung

Bitte verwenden Sie den folgenden Link, um Ihre Rechnung herunter zu laden:
<https://avira.cleverbridge.com/invoice/4T602JI1WTV04A284FD1/CB-30-94308.pdf>IhreRechnung

Bitte beachten Sie, dass dieses Dokument im Adobe PDF Format ist. Sie benötigen den "Adobe Acrobat Reader", um es öffen zu können. Sollte der "Adobe Acrobat Reader" nicht auf Ihrem Computer installiert sein, so können Sie sich hier eine kostenlose Version herunterladen.

Fragen oder Anregungen?

Wenn Sie noch Fragen oder Anregungen haben, kontaktieren Sie bitte unser <https://avira.cleverbridge.com/30/?scope=cuseco&id=nwZf86VvB6>Kundenserviceteam.
Achtung: Wir können keine technischen Fragen zu Produkten beantworten. Wenn Sie inhaltliche oder technische Fragen haben verwenden Sie dazu bitte folgenden Kontaktinformationen:Avira Wie Sie Unterstützung bei technischen Problem erhalten, erfahren Sie hier:
<http://avira.cleverbridge.com/client/30/install/de/support.html>http://avira.cleverbridge.com/client/30/install/de/support.html

Mit freundlichen Grüßen,
Ihr cleverbridge Kundenserviceteam

Attachment: %number%.zip

About Avira

Avira stands for extreme reliability and internet freedom around the globe.
The company was founded 25 years ago on Tjark Auerbach's promise to "make software that does good things for my friends and family". Because of Avira's security expertise and award-winning antivirus software, today more than 100 million consumers and small businesses live free of spyware, phishing, worms and other internet based threats. The company delivers IT-security protection to computers, servers and networks both directly and in the cloud.

In addition to protecting the online world, Avira's CEO promotes well being in the offline world through the Auerbach Foundation, which supports charitable and social projects. The philosophy of the foundation is to help people to help themselves.

For more information, join the community at www.facebook.com/avira.