Rechnung zu Ihrer Bestellung: K10500-648148


Wer eine Mail mit dem Betreff

Rechnung zu Ihrer Bestellung: K10500-648148

(Auftragsnummern können varieren)
erhält, sollte diese an uns weiterleiten.

From: "elektroshopwagner.de" <prata@birreriagambrinus.it>
Subject: Rechnung zu Ihrer Bestellung: K10500-648148
(Nummern können varieren)
Rechnung zu Ihrer Bestellung: K10500-648148

Elektroshop Wagner
Rechnung zu Ihrer Bestellung

Sehr geehrte(r) ,

Folgende Artikel wurden an Sie versendet:
Liste mit 1 Einträgen
• Waschsauger Kärcher SE5.100 (1.081-200.0)
Listenende

Anbei befindet sich Ihre Rechnung. Bitte heben sie diese für evtl. Garantieleistungen auf. Ihre Garantie beginnt mit dem Datum der Ablieferung.
**
Mit freundlichen Grüßen,

Ihr Team vom Elektroshop Wagner *

Elektroshop Wagner

Tabelle mit 4 Spalten und 2 Reihen
Firma
Adresse
Kontakt
Bankverbindung*
Elektroshop Tobias Wagner e.K.
Inhaber: Tobias Wagner

Ust-ID-Nr.: DE213689822
Registernr.: HRA 3878
Registergericht: Amtsgericht Gießen
Ladengeschäft:
Flößerweg 2
35418 Alten-Buseck, DE
Verwaltung:
Heinrich-Neeb-Str. 17
35423 Lich, DE
Tel: +49 (0)180 5 805715*
Fax: +49 (0)180 5 600147*

info@elektroshopwagner.de

Elektroshop Wagner
Commerzbank Gießen
Kto: 2041200
BLZ: 513 400 13

IBAN: DE11513400130204120000
BIC/SWIFT: COBADEFF513
Tabellenende

* 0,14 EUR/Min. aus dem dt. Festnetz, dt. Mobilfunknetz max. 0,42 EUR/Min.

Es hängt an:
Rechnung.zip
Rund 46,4 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/file/f6a4...is/1368686059/
MD5: f1e734920ace0acc28730d2c2eb21d0b
SHA1: e8b6f680f92497228ad2aeff2837086810e5cdc1
Detect: 9 / 46

PWS-Zbot-FAZJ!F1E734920ACE (McAfee)
TROJ_GEN.F47V0515 (TrendMicro-HouseCall)
Trojan-Downloader.Win32.Andromeda.vbp (Kaspersky)
TrojWare.Win32.Trojan.Agent.Gen (Comodo)
BackDoor.Andromeda.22 (DrWeb)
TR/Spy.Abvier.A (AntiVir)
Trojan.Downloader.Win32.Andromeda.AMN (A) (Emsisoft)
Win32.TrojDownloader.Andromeda.v.(kcloud) (Kingsoft)
Trojan-Downloader.Win32.Andromeda (Ikarus)


Es handelt sich hierbei um Backdoor.Gamarue

Folgene Autostart Einträge werden erstellt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
49942
C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\mstrkueoy.pif*

die Malware verbindet zu:

puppyclothesshop.net/plug/r.pack

drhaycock.com/includes/domit/ci15.exe

puppyclothesshop.net

puppyclothesshop.net/info/gate.php

Diese Malware ist in der Lage, sensible Daten zu stehlen.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung

bei mir waren heute morgen auch 2 Mails von denen im Posteingang

Werte Experten,
meine Frau hat so ein Ding auf´s Handy bekommen und direkt den Anhang geöffnet. *Seufz*

1. Auf den ersten Blick würde ich das für ein reines Windowsproblem halten. Kann ein Android-Handy davon infiziert werden?

2. Welche AV-Software empfehlt ihr mir, um ein Android-4.1-Handy mal durchzuchecken?

Danke im voraus!
Freundliche Grüße
Felsen

Hallo! Auch bei mir fand sich heute morgen so eine Mail
Besteht bereits durch das Öffnen der Mail Gefahr oder nur dann, wenn der Anhang geöffnet wurde?
Danke - Janna

Hallo Felsen2000!
Der Anhang wurde NICHT geöffnet!

Hallo, meine Frau hat ebenfalls diese Mail erhalten, und natürlich einen Doppelklick auf die .Zip Datei gemacht....
Ich hoffe nur, dass er nicht auf Netzlaufwerke etc. losgeht.
Gibt es schon genauere Infos was die Downloader runterladen ?
Komisch ist nur, dass AVIRA anscheinend nichts gefunden hat....

Habe dummerweise diese Mail auch mit nem Android Handy geöffnet. Datei konnte allerdings nicht geöffnet werden. Antivirus Programm findet keinen Fehler. Wie würde sich das Problem aufm Handy äußern?

Bei mir geht es auch um ein Android-Handy. Hab mir sagen lassen, dass der Doppelclick bereits genügt, auch wenn die Datei sich nicht öffnen lässt. Habe mir zum Test selbst eine Mail mit .zip-Anhang geschickt und dieser ließ sich - nach vorheriger Abfrage seitens des Systems - problemlos öffnen. Tja. Brauche nun Hinweise, wie ich weiter vorgehen soll. Handy ist bis auf Weiteres ausgeschaltet.

Was ich auf die schnelle geoogelt habe, sind "Windows Schädlinge" für Android Geräte nicht
schädlich, aber diese Angabe ist natürlich ohne Gewähr !

Hallo zusammen,

ich habe selbige Mail erhalten und in unachtsamkeit diese geöffnet! :-(

jetzt bekomme ich u.a. immer die Fehlermeldung von norton wegen spam mail von dieser Adresse...

was ist jetzt zu tun, um mein system abzusichern bzw. zu cleanen?
bin für jede hilfe dankbar!

NACHTRAG zu ebiger Nachricht: habe gerade erst gesehen, dass ich ein neues Thema bei Problem eröffnen soll.
Werde dies dann sogleich erstellen ... :-)

glg

Hiho

Ich habe auch diese Mail bekommen in der Rechnung.zip ist allerdings eine datei namens Rechnung.scr. Da ich aber mac os x nutze betrifft mich das ja nicht so ^^.falls einer den anhang benötigt einfach melden

so, jeder der kein Windows nutzt, aufatmen.
Jeder der die Mail nur angeguckt hatt, aufatmen.
Jeder der die scr im Anhang geöffnet hatt, thema im Bereich Plagegeister auf.
Wie das mit Netzlaufwerken aussieht, weis ich nicht 100 %ig, aber ich sag mal zu 99 %, keine Gefahr.

Servus,

wollte nur mal eben kurz nachhacken:
Bei mir kam nur eine Mail von GMX, dass die besagte Nachricht
von GMX bereits gelöscht wurde, da sie einen Virus enthalten könnte.
Ist das ungewöhnlich oder ein normaler Vorgang?

Gruß Peppe

ne das ist ok.
Wenn du aber mal allgemein spam bekommst, gerne an uns.

Das mit der scr-Datei scheint der neueste Trick zu sein. Wer den Zip-Ordner und die scr-Datei mit Avira AntiVir scannt, erhält keine Fehlermeldung. Diese Datei scheint also harmlos zu sein. Es gibt aber klare Indizien dafür, dass durch das Öffnen des Zip-Ordners die thunderbird.exe (sofern vorhanden) manipuliert wird. Es es kann auch sein, dass davon die Update-Datei für den flashplayer betroffen ist. Um auf der sicheren Seite zu sein, unbedingt die thunderbird.exe durch eine "saubere" Version (von Freunden oder Bekannten) mit gleicher thunderbirdversions-Nummer ersetzen. Vorsichtshalber den Adobe Flashplayer ganz rauswerfen und neu installieren (ist ja kein großes Ding.) Nach Möglichkeit anschließend noch einen Komplett-Scan mit einer alternativen Antiviren-Software durchführen.

hi
die thunderbird.exe zu ersetzen reicht dann natürlich nicht, weil der schädling immernoch aktiv ist.
wie gesagt, wer die scr ausgeführt hatt, bitte anmelden, thema erstellen.