payplus.de Spam: Ihre goldene premium Prepaid MasterCard

markusg

Ihre goldene premium Prepaid MasterCard


Wer eine Mail mit dem Betreff
"Ihre goldene premium Prepaid MasterCard"
erhält, sollte diese an uns weiterleiten.

From: <noreply@payplus.de>
(gefälschter Absender)
Subject: Ihre goldene premium Prepaid MasterCard



Es hängt an:
PayPlus - Ihre Rechnung.zip
Rund 61,6 KB groß
Virustotal Ergebniss der enthaltenen .Exe Datei:
https://www.virustotal.com/file/e6a7...is/1366115484/
MD5: 30c2bfe6899774027801f7ed39698488
SHA1: 986d09cbdb1cb6084c8b3afdfceda6309830820f
Detect: 2 / 46

Trojan Horse (Symantec)
Trojan-Ransom.Win32.Blocker.bayx (Kaspersky)


Es handelt sich hierbei um Backdoor.Bublik

Folgener Autostart Eintrag wird erstellt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
10006
c:\dokume~1\alluse~1\dxfsrclng.exe

die Malware verbindet zu:

chudakov.net/goto.php?num=146897

nulio.ru/flowers.php

Diese Malware ist in der Lage, sensible Daten zu stehlen und weitere Schadsoftware nachzuladen.
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung[/QUOTE]

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet