Ich bin nicht bei 1&1. Auch radionews.de wird nicht dort gehosted. Update: Sorry. radionews läuft bei 1&1. Darum Trotzdem ahnte ich, was das für eine angebliche Rechnung ist, die da soeben an eine Mail-Adresse für radionews bei mir eintrudelte. Knappe 60 Euro für den Monat Dezember. Die Rechnung hänge als PDF-EXE-Format an. Ein extra Programm sei nicht nötig zum Betrachten. Klar doch.

Backdoor.Win32.Agent.akf nennt Kaspersky das, was er da sofort nach Speichern des Anhangs erkannte. Tolle Fernbedienung. Gelöscht. Also: auuufpassen! Ein Removal-Tool für die Ur-Form des Trojaners gibt es bei Symantec. Sollte auch für den hier oben klappen.