T-Mobile spam: MMS-Nachricht

markusg

T-Mobile spam: MMS-Nachricht [Description: T-Mobile]

Wer eine Mail mit dem Betreff "MMS-Nachricht" erhält, die angeblich von T-Onlines MMS-Gateway stammt, sollte diese besser gleich an uns weiterleiten.


Von: mms@t-mobile.de [mailto:mms@t-mobile.de] (gefälschter Absender)
Gesendet:
An:
Betreff: MMS-Nachricht


[Description: T-Mobile]


Telefonnummer +491752767489

es hängt an:
foto_{SYBOL}.zip
Rund 130 KB groß

Scanergebniss der Exe Datei:

2013-01-30 17:47:47
https://www.virustotal.com/file/64fd...is/1359568067/
MD5: 333fe9007e3531ccef131e9fbf86e7bd
SHA1: 769514b0a7502f53ba5c9a6f7da6202a095e95ac
Detect: 5 / 46

Worm.Dorkbot (Malwarebytes)
Worm/Win32.Stekct (AhnLab-V3)
Win32.Outbreak (Ikarus)
W32/Ruskill.CD!tr (Fortinet)
Suspicious file (Panda)

Es handelt sich um den bereits bekannten: Backdoor.Andromeda.
Eine Kopie der Malware wird ins System gedroppt und über folgenen Registry Key gestartet:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
"winz.exe" = "C:\WINDOWS\system32\winz.exe "

die Malware verbindet zu:

advstar.com/ft/ff.php

dieser ist in der Lage, sensible Daten zu stehlen, und weitere Malware nachzuladen.

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. http://markusg.trojaner-board.de
- Mails, die man erhält, immer gründlich lesen. hier wäre zum Beispiel, die unbekannte Rufnummer zu beachten!
- wer den Anhang ausgeführt hat, bitte ein Thema hier im Forum eröffnen.[/QUOTE]

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet