Skype Spam: Wir haben Ihre Bestellung geliefert

markusg · 08.04.2013, 12:40

Wir haben Ihre Bestellung geliefert

Wer eine Mail mit dem Betreff "Wir haben Ihre Bestellung geliefert" erhält, sollte diese an uns weiterleiten.

Zitat:

From: Skype <noreply@alerts.skype.com (gefälschter Absender)
Subject: Wir haben Ihre Bestellung geliefert
Dies ist eine automatisierte E-Mail. Bitte antworten Sie nicht darauf.

Hallo!

<Free Skype internet calls and cheap calls to phones online - Skype Das Bild wurde vom Absender entfernt. Free Skype internet calls and cheap calls to phones online - Skype

Wir haben Ihre Bestellung geliefert

Das Produkt kann jetzt genutzt werden. Bei Problemen <Free Skype internet calls and cheap calls to phones online - Skype
besuchen Sie bitte unseren Hilfebereich unter skype.com.

Die Einzelheiten Ihres Einkaufs In der befestigten Datei

Sie können den Status Ihrer Vereinbarung und die Ergebnisse Ihrer letzten
Zahlungen online einsehen.

Die regelmäßige Zahlung für Ihr Abonnement wird für jeden
Abrechnungszeitraum am gleichen Tag (soweit dies möglich ist) erfolgen. Wenn
Sie <Free Skype internet calls and cheap calls to phones online - Skype Ihr Abonnement kündigen, tritt diese Kündigung erst
am Ende des letzten Abrechnungszeitraums in Kraft.

Bis bald
Ihr Skype-Team

<Free Skype internet calls and cheap calls to phones online - Skype
Kontoeinstellungen · < Hilfe für
Skype
Sie können zwar nicht auf diese E-Mail antworten, aber wenn Sie Hilfe
benötigen, können Sie uns über unseren <Free Skype internet calls and cheap calls to phones online - Skype Hilfebereich
kontaktieren.
Besuchen Sie auch unsere Foren.

Schützen Sie Ihr Kennwort
Skype-Mitarbeiter werden Sie NIEMALS in einer E-Mail um Ihr Kennwort bitten.
Die einzige Situation, in der Sie um die Angabe Ihres Kennworts gebeten
werden, ist beim Anmelden in Skype oder auf unserer Website, wenn Sie etwas
kaufen oder Ihr Konto einsehen möchten. Die Anmeldung erfolgt immer über
eine sichere Verbindung. Bitte versichern Sie sich, dass die Adresse in
Ihrem Browser immer wie folgt beginnt: https://secure.skype.com und dass Ihr
Browser ein kleines Schloss-Symbol anzeigt. Dies weist auf eine sichere
Verbindung hin.

Bitte lassen Sie bei E-Mail-Nachrichten, in denen Sie um Kontoinformationen
gebeten werden oder die dringenden Handlungsbedarf nahelegen, besondere
Vorsicht walten. Des Weiteren ist bei Websites mit eigentümlichen Adressen
oder Websites, die inoffizielle Skype-Downloads anbieten, Vorsicht geboten.
Sicherheitsupdates und Produktaktualisierungen sind unter Free Skype internet calls and cheap calls to phones online - Skype
abrufbar oder können über die Aktualisierungsfunktion der Skype-Software
installiert werden.

© 2003-2012 Skype Limited. Skype Communications S.a.r.l. 23-29 Rives de
Clausen, L-2165 Luxembourg.
Skype, entsprechende Marken und Logos und das "S"-Symbol sind Marken von
Skype.

Es hängt an:
Die Einzelheiten Ihres Einkaufs.zip
Rund 34,1KB groß

Scanergebniss der enthaltenen EXE-Datei:
https://www.virustotal.com/de/file/1...is/1365418934/
SHA256:
15534ba42e0b5218b951ba041a7765445786060024b3b8d007595eb0b031f87b*
Dateiname:
Die Einzelheiten Ihres Einkaufs.pdf.exe*
https://www.virustotal.com/file/15534ba42e0b5218b951ba041a7765445786060024b3b8d007595eb0b031f87b/analysis/1365440546/
MD5: c61e7a9b712091b53bbb5029ef920824
SHA1: 408be8fa86acb80a095828513f748d3607df662d
Detect: 18 / 46

Artemis!C61E7A9B7120 (McAfee)
Trojan.Ransom (Malwarebytes)
Backdoor.Trojan (Symantec)
Win32:Malware-gen (Avast)
Trojan-Ransom.Win32.Blocker.azts (Kaspersky)
Trojan.Ransom.ZE (BitDefender)
Troj/Agent-ABCT (Sophos)
Heur.Suspicious (Comodo)
Trojan.DownLoader8.5817 (DrWeb)
BDS/Androm.EB.94 (AntiVir)
BKDR_ANDROM.DM (TrendMicro)
Artemis!C61E7A9B7120 (McAfee-GW-Edition)
Trojan.Win32.Agent.AMN (A) (Emsisoft)
Trojan.Ransom.ZE (GData)
Backdoor.Trojan (PCTools)
Win32/TrojanDownloader.Wauchos.I (ESET-NOD32)
Suspicious (Rising)
Trojan.Injector (Ikarus)

Es handelt sich hierbei um Backdoor.Andromeda

Die Malware startet eine Kopie ihrer selbst:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
"10006
"
c:\dokume~1\alluse~1\dxovrg.exe

dies ist die Kopie des original Backdoors, diese läd den Trojan.Zbot nach:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{EA1178B6-687E-CA32-BA95-58EB2E5E1C2E}
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Koru\pyegleo.exe

die Malware verbindet zu:

efsa-accessoires.de/templates/Red500/admin/mail/german/766.exe

elmara.ru/blog.php

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang ausgeführt hat, bitte ein Thema hier im Forum eröffnen.[/QUOTE]
- Beachtet die doppelte Dateiändung, hiermit wird versucht euch eine PDF als EXE unterzujubeln

Skype Spam: Wir haben Ihre Bestellung geliefert

Diskussionsforum: Skype Spam: Wir haben Ihre Bestellung geliefert

Skype Spam: Wir haben Ihre Bestellung geliefert

Ähnliche Themen: Skype Spam: Wir haben Ihre Bestellung geliefert