|
Diskussionsforum: almado-ENERGY Spam: Ihre Vertragsbest tigungWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
21.05.2013, 12:14 | #1 | |
/// Malware-holic | almado-ENERGY Spam: Ihre Vertragsbest tigung Ihre Vertragsbest tigung Wer eine Mail mit dem Betreff Zitat:
Es hängt an: Auftragsbestaetigung_793693.zip Rund 54,8 KB groß. Virustotal Ergebniss der enthaltenen .EXE Datei: https://www.virustotal.com/file/ff56...is/1369132862/ MD5: cd84490434f11448fdca1ebffa083e14 SHA1: 7ab438122b43bf3c21c571b39b559d72e53e5a7d Detect: 8 / 47 UDSangerousObject.Multi.Generic (Kaspersky) BackDoor.IRC.NgrBot.42 (DrWeb) VirTool:Win32/CeeInject.gen!JQ (Microsoft) Dropper/Win32.Injector (AhnLab-V3) a variant of Win32/Injector.AGWW (ESET-NOD32) Trojan.Agent!534F (Rising) Trojan-Spy.Win32.Zbot (Ikarus) Trj/Genetic.gen (Panda) Es handelt sich hierbei um Backdoor.Gamarue Folgene Autostart Einträge werden erstellt: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\RunStarteintrag für Andromeda. HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\RunStarteintrag für Zbot (Banking Malware) die Malware verbindet zu: westsailors.com/LL/images/hhost.exe westsailors.com/LL/images/mouse.exe euspeed.pl/oliver.php modemi.pl/melony.php cheapware.pl/csi.php sngroup.pl/index.phpDiese Malware ist in der Lage, sensible Daten zu stehlen. Passwörter, Banking Daten, etc. - Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen. http://www.trojaner-board.de/log-analyse-auswertung - wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen Code:
ATTFilter http://www.trojaner-board.de/135291-almado-energy-spam-vertragsbest-tigung.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu almado-ENERGY Spam: Ihre Vertragsbest tigung |
a variant of win32/injector.agww, administrator, aktiv, almado-energy, almado-energy spam: ihre vertragsbest tigung, auftrag, autostart, backdoor.irc.ngrbot.42, dropper/win32.injector, einträge, erstellt, explorer, kunde, link geöffnet, malware, microsoft, mobilfunk, rechtlich, software, spam, thema, trj/genetic.gen, trojan-spy.win32.zbot, trojan.agent!534f, uds:dangerousobject.multi.generic, verdächtige, verdächtige mail, version, virtool:win32/ceeinject.gen!jq, windows |