der Trojaner hat sich inzwischen weiterentwickelt! Um noch vertrauensvoller zu erscheinen, zieht sich der Trojaner einen Kontakt aus dem persönlichen EMailadressbuch und nutzt zum versenden der EMail-Rechnung die eigene EMailadresse als Absender. Als Anhang werden Rechnungen (siehe: Diese Betreffs sind bisher bekannt) mit einem Link getarnt als word-Datei versendet. So ist es heute meinem Arbeitgeber passiert. Hauptangriffziel sind nicht die Exchange-Server, sondern Windows Server und Terminalserver. Glücklicherweise konnte ein Schaden abgewendet werden.
Bei dem Trojaner handelt es sich um Ransomware.
Nach zurücksetzung des Terminalservers und zusätzlicher Installation von Sophos Intercept X (kostenpflichtig) zu Sophos Antivirus (Sophos Home für Privat Kostenlos), war das Problem behoben. Intercept X ist nicht auf die verschiedenen Trojaner etc. ausgerichtet, sondern auf deren Verhalten. Originaldateien werden sauber gesichert und alles andere vom Server und Rechner entfernt. Das einzig mangelhafte an Sophos sind die Beschreibungen zu den Fehlercodes, für Nicht-ITler eher unwichtig.

Lg
L