pixmania.com Spam: Gift Voucher (50 EUR)

markusg

Pixmania Gift Voucher (50 EUR)


Wer eine Mail mit dem Betreff
Pixmania Gift Voucher (50 EUR)

erhält, sollte diese an uns weiterleiten.




Es hängt an:
Pixmania Gift Voucher (50 EUR).zip
Rund 37,3 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/file/8863...is/1370928451/
MD5: 87cf88122428cd55a5cb5a2786c1f794
SHA1: 00dd79cadb037ea1717dee3c37a169029424a4c9
Detect: 23 / 47

Trojan.GenericKDZ.21192 (MicroWorld-eScan)
Artemis!87CF88122428 (McAfee)
Trojan.LVBP.HS1 (Malwarebytes)
TROJ_GEN.R047H01FA13 (TrendMicro-HouseCall)
Win32:Malware-gen (Avast)
Trojan-Ransom.Win32.PornoAsset.cgdn (Kaspersky)
Trojan.GenericKDZ.21192 (BitDefender)
Troj/PornoAss-D (Sophos)
UnclassifiedMalware (Comodo)
Trojan.GenericKDZ.21192 (F-Secure)
Trojan.Winlock.8870 (DrWeb)
TR/Injector.LR.2 (AntiVir)
Artemis!87CF88122428 (McAfee-GW-Edition)
Trojan.GenericKDZ.21192 (B) (Emsisoft)
Win32.Troj.GenericKDZ.v.(kcloud) (Kingsoft)
Worm:Win32/Gamarue (Microsoft)
Trojan.GenericKDZ.21192 (GData)
Trojan/Win32.Injector (AhnLab-V3)
Win32/TrojanDownloader.Wauchos.A (ESET-NOD32)
Trojan-Ransom.Win32.PornoAsset (Ikarus)
W32/Injector.YUP!tr (Fortinet)
PSW.Generic11.AABU (AVG)
Trj/CI.A (Panda)


Es handelt sich hierbei um Backdoor.Gamarue

Folgene Autostart Einträge werden erstellt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
49942
C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\mschcbrq.scr

Starteintrag für Andromeda.

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Yntyum
"C:\Documents and Settings\Administrator\Application Data\Anzuzu\ohuw.exe"

Starteintrag für Zbot (Banking Malware)

die Malware verbindet zu:

clothesshopuppy.com/plug/r.pac

clothesshopuppy.com/plug/pony

clothesshopuppy.com/plug/pcb

utahblinds.ie/cita.exe

clothesshopuppy.com/stats/image.php

puppyclothesshop.net/info/gate.php

gate.butchjoseph.com/forum/file.php

happystar-radio.com/redir.php

außerdem deuten smtp Verbindungen auf einen Spambot (Mailspam) hin.

62.149.128.203

Via Port 25, die Liste ist wesendlich länger, deswegen hier nur eine IP als Beispiel.
Diese Malware ist in der Lage, sensible Daten zu stehlen.
Passwörter, Banking Daten, etc.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet