Vodafone SPAM: You have received a new message

**AdminBot** · 05.11.2012, 14:10

Vodafone spam: You have received a new message

Wer eine Mail mit dem Betreff "You have received a new message" erhält, die angeblich von Vodafones MMS-Gateway stammt, sollte diese besser gleich ungesehen löschen.

Zitat:

Von: mms@vodafone.de [mailto:mms@vodafone.de]

Betreff: You have received a new message

Description: Description: Vodafone

Zitat:

You have received a picture message from mobile number +491528648371
To save this picture, please save attached file.

You can reply once to this message via MMS for free!
To send a reply containing pictures, audio or video,
<hxxp://getmyphoto.vodafone.de/mcp-vfg-prd_uk/front?cmd=anonlogin> click here to visit our on-line composer.
Alternatively, you can send a text-only reply (limited to 500 characters),
simply by clicking your usual reply button. By replying to this message you
agree to our terms and conditions. Please see our Website Terms and
Conditions at hxtp://www.vodafone.de/termsandconditions for full details.
Only one reply is possible until 11/11/2011.

© 2012 Vodafone D2 GmbH

es hängt an:
Vodafone_MMS.zip, rund 27,2 kb groß

https://www.virustotal.com/file/4fb5...is/1352125239/
MD5: 81e71a6fcdc0d47e3fc2d4989e62f60e
SHA1: 8da7867b2d847fdc0576d1522d94a9bddfc861bd
Detect: 11 / 43

Backdoor.Trojan (Symantec)
W32/Kryptik.BWR (Norman)
Trojan-Downloader.Win32.Andromeda.cnc (Kaspersky)
Trojan:W32/Agent.DUGF (F-Secure)
BackDoor.Andromeda.22 (DrWeb)
BDS/Androm.EB.25 (AntiVir)
BKDR_ANDROM.AE (TrendMicro)
Win32.Malware.Generic.a.(kcloud) (Kingsoft)
Win32/TrojanDownloader.Wauchos.A (ESET-NOD32)
Trojan-Downloader.Win32.Andromeda (Ikarus)
Suspicious file (Panda)

Es handelt sich um den bereits bekannten: Backdoor.Andromeda.

Wenn gestartet, wird eine Kopie der malware in den Autostart eingetragen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"49942" = "C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msetvuaoy.pif"

die Malware verbindet zu:

keple.pl/image.php

diese ist in der Lage, sensible Daten zu stehlen, und weitere Malware nachzuladen.

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. http://markusg.trojaner-board.de
- Mails, die man erhält, immer gründlich lesen. hier wäre zum Beispiel, die unbekannte Rufnummer zu beachten!
- wer den Anhang ausgeführt hat, bitte ein Thema hier im Forum eröffnen.

Vodafone SPAM: You have received a new message

Diskussionsforum: Vodafone SPAM: You have received a new message

Vodafone SPAM: You have received a new message

Ähnliche Themen: Vodafone SPAM: You have received a new message