| |
| |||||||
Diskussionsforum: Bahn.de Spam: Ihren Fahrkartenkauf (Auftrag WA98L2)Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
15.05.2013, 17:34
| #1 | |
| /// Malware-holic   |  Bahn.de Spam: Ihren Fahrkartenkauf (Auftrag WA98L2) Ihren Fahrkartenkauf (Auftrag WA98L2) Wer eine Mail mit dem Betreff Zitat:
Code:
ATTFilter Ihren Fahrkartenkauf_17G1LG.zip (Nummern können varieren). Rund 26,5 KB groß. Virustotal Ergebniss der enthaltenen .EXE Datei: https://www.virustotal.com/de/file/8...is/1368614217/ SHA256: 87a49e0c82c9b1620867ea75a3e4b0c1a4bb1bf374088b627a1eff7ac344cd47* Dateiname: Ihren Fahrkartenkauf_9FJ3AI5.pdf.exe* Erkennungsrate: 2 / 45 * Ikarus Win32.Outbreak Kaspersky UDS:DangerousObject.Multi.Generic Code:
ATTFilter https://www.virustotal.com/file/8bead77f494f9f7bedbcecb1c252f9c79232dc6c317a95afa8f0f656ee376d3b/analysis/1368641140/
MD5: 1c7f55a0b8310ccfc1ca3c8b23db9719
SHA1: 38abda2a541bad657ed16f23d62769406f3da233
Detect: 26 / 46
Trojan.GenericKD.992078 (MicroWorld-eScan)
Artemis!EA4C997FE1A5 (McAfee)
W32/Generic!zip-dobleextension (TheHacker)
W32/Heuristic-300!Eldorado (F-Prot)
Backdoor.Trojan (Symantec)
TROJ_GEN.F47V0515 (TrendMicro-HouseCall)
Win32:Trojan-gen (Avast)
Suspect.DoubleExtension-zippwd-15 (ClamAV)
Trojan-Ransom.Win32.Blocker.beqq (Kaspersky)
Trojan.Gamarue.AV (BitDefender)
Troj/Agent-ABSX (Sophos)
Heur.Suspicious (Comodo)
Trojan:W32/Agent.DULK (F-Secure)
Trojan.DownLoad3.23586 (DrWeb)
Trojan.Zip.Bredozp.b (v) (VIPRE)
HIDDENEXT/Worm.Gen (AntiVir)
BKDR_ANDROM.EH (TrendMicro)
Artemis!EA4C997FE1A5 (McAfee-GW-Edition)
Trojan.Gamarue.AV (B) (Emsisoft)
VirTool:Win32/Injector (Microsoft)
Trojan.GenericKD.992078 (GData)
Backdoor.Trojan (PCTools)
Win32/TrojanDownloader.Wauchos.I (ESET-NOD32)
Trojan.Injector (Ikarus)
W32/Blocker.BEQQ!tr (Fortinet)
FakeAlert (AVG)
Es handelt sich hierbei um Backdoor.Gamarue Folgene Autostart Einträge werden erstellt: - Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen. http://www.trojaner-board.de/log-analyse-auswertung[/QUOTE]
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
| Themen zu Bahn.de Spam: Ihren Fahrkartenkauf (Auftrag WA98L2) |
| aktuelle, auftrag, autostart, backdoor.gamarue, besser, datei, emsisoft, erstellt, hiddenext/worm.gen, link geöffnet, microsoft, mobilfunk, personal, software, spam, trojan.gamarue.av, trojan:w32/agent.dulk, täglich, verdächtige, verdächtige mail, version, w32/blocker.beqq!tr, w32/heuristic-300!eldorado, win32/trojandownloader.wauchos.i, windows |
Baum-Darstellung