Elena Spam: Schonen Tag, mein langersehnter Freund

markusg · 11.04.2013, 17:18

Elena Spam: Schonen Tag, mein langersehnter Freund! Wie geht es?

Wer eine Mail mit dem Betreff "Guten Tag"
Oder :
"cupid!!!"
"Tag"
"Hallo"
von Elena erhält, sollte diese an uns weiterleiten.

Zitat:

Schonen Tag, mein langersehnter Freund! Wie geht es?
Sie sind denke ich uberrascht und fragen sich wo ich Ihre
E-Mail-Adresse gefunden habe? OK, ich mache eine Erklarung. Ihre
E-Mail-Adresse habe ich durch eine Heiratsvermittlung gefunden. Ich
habe mich an Partnervermittlung gewendet um einen Freund mit Hilfe von
Weltnetz kennenzulernen. Ich mache mit einem Mann zum ersten Mal durch
Internet Bekanntschaft, deswegen habe ich mich an Ehevermittlung
gewendet. Ich bin auf der Suche nach ernsten Beziehungen, ich mochte
auf keinen Fall, meine Zeit auf Spiele zu vergeuden. Ich meine, dass
Sie auch ernste Beziehungen bevorzugen und dass ich Ihre
E-Mail-Adresse richtig nachgeschrieben habe, sodass mein Brief Sie
erreicht.
Ein wenig uber mich:
Mein Name ist Elena. Ich wurde am 25. August 1983 geboren. Ich bin 168
cm hoch, mein Gewicht ist etwa 54 kg.
Es kann sein wirst du erstaunt sein, wenn du erfahrst, dass ich nicht
aus deinem Land komme. Ich komme aus Russland. Ich will hoffen, du
hast keine Angst davor. Ich bin ja dieselbe Dame, wessen Herz und
Seele in unterschiedlichen Landern leben.

Du kannst mein das Foto sehen, ich schicke dir die Verbannung auf mein
das Foto:

Code:

ATTFilter

http://184.82.222.116/photo.jpg_______.exe

Ich werde uber deiner auf die Antwort auf meinen mail warten:
sindelnatalia@epktmail.com

Dies ist mein erster Versuch mich mit dir in Verbindung zu setzen. Ich
schicke dir mein Foto, damit du mich sehen kannst. Ich hoffe, dass
mein Bild schon ist, und dass du keine Angst davor haben wirst, dass
ich aus dem anderen Land stamme. Ich warte ungeduldig auf deinen
Brief.
Mit allerbesten Wunschen, Elena.

Zitat:

Tag, mein zukunftiger Freund! Wie geht es?
Sie sind denke ich uberrascht und fragen sich wo ich Ihre E-Mail-Adresse
bekommen habe? OK, lassen Sie mich alles erklaren. Ihre E-Mail-Adresse
habe ich durch eine Heiratsvermittlung bekommen. Ich habe mich an
Partnervermittlung gewendet um einen Partner durch Internet
kennenzulernen. Ich mache mit einem Mann zum ersten Mal durch Internet
Bekanntschaft, deswegen habe ich mich an Heiratsvermittlung gewendet.
Ich bin interessiert an ernsten Liebesbeziehungen, ich mochte auf keinen
Fall, meine Zeit auf Spiele dumm zu verlieren. Ich bin der Meinung, dass
Sie auch treue Beziehungen haben wollen und dass ich Ihre E-Mail-Adresse
richtig notiert habe, sodass meine Nachricht Sie erreicht.
Ein bisschen uber mich:
Von dem Namen bin ich Elena. Ich wurde am 25. August 1983 geboren. Ich
bin 168 cm hoch, mein Gewicht ist ungefahr 54 kg.
Wahrscheinlich wirst du dich wundern, wenn du erfahrst, dass ich nicht
aus deinem Land komme. Ich komme aus Russland. Ich habe eine Hoffnung,
du hast keine Angst davor. Ich bin ja dieselbe Lady, wessen Herz und
Seele in unterschiedlichen Landern leben.

Du kannst mein das Foto sehen, ich schicke dir die Verbannung auf mein
das Foto:

Code:

ATTFilter

http://184.82.222.116/photo.jpg_______.exe

Ich werde uber deiner auf die Antwort auf meinen mail warten:
sindelnatalia@epktmail.com

Dies ist mein erster Versuch mit dir zu kommunizieren. Ich schicke dir
mein Foto, damit du mich sehen kannst. Ich hoffe, dass du mein Foto und
mich magst, und dass du keine Angst davor haben wirst, dass ich aus dem
anderen Land komme. Ich warte ungeduldig auf deinen Brief.
Mit allerbesten Wunschen, Elena.

Von:

Code:

ATTFilter

http://184.82.222.116/photo.jpg_______.exe

Wird eine Schadsoftware geladen, die als Bild getarnt ist.
(Downloadquellen können in der Zukunft evtl. varieren)
photo.jpg_______.exe
Rund 299 KB groß.

https://www.virustotal.com/file/05ed...is/1365691269/
MD5: 9442bb179e22aa7c2198f830e5b51bce
SHA1: 7aa2f67d8f1bfb4949927095d3780e5263943120
Detect: 7 / 46

WS.Reputation.1 (Symantec)
Worm.Win32.Cridex.pgc (Kaspersky)
Gen:Variant.Kazy.163176 (BitDefender)
Trojan/Generic.avkvo (Jiangmin)
a variant of Win32/Kryptik.AYMM (ESET-NOD32)
Trojan.Win32.Bublik (Ikarus)
W32/Bublik.A!tr (Fortinet)

Es handelt sich hierbei um Trojan.Cridex
Einer Schadsoftware, die Banking und sonstige sensible Daten stiehlt.
Folgene Autostart Einträge werden erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
KB00849959.exe
"C:\Users\hanspeter\AppData\Roaming\KB00849959.exe

die Malware verbindet zu:

allandnew.ru/de_hu/*

belimbelom.ru/de_hu/*

freehomeforyou.ru/de_hu/*

salements.com/dde/getjs.php

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- Wer onlinebanking macht, sollte diese Zugänge sperren lassen, und überlegen, das System neu aufzusetzen, da eine Bereinigung nicht 100 %ig sicher möglich ist.

- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung

Elena Spam: Schonen Tag, mein langersehnter Freund

Diskussionsforum: Elena Spam: Schonen Tag, mein langersehnter Freund

Elena Spam: Schonen Tag, mein langersehnter Freund

Ähnliche Themen: Elena Spam: Schonen Tag, mein langersehnter Freund