companieshouse.gov.uk Spam: Case ihr Name

markusg · 06.11.2013, 15:35

Case ihr Name

Wer eine Mail mit dem Betreff

Code:

ATTFilter

 
"Case  ihr Name"
z.b.:
Case Trojaner-board.de
Erhält, sollte diese an uns weiterleiten.
  From:        "Companies House" <complain@companieshouse.gov.uk 
 
(gefälschter Absender)
 
Betreff: Case Ihr Name
 
 
 
  This message has been generated in response to the company complaint
  submitted to Companies House WebFiling service.
 
  (CC01) Company Complaint for the above company was accepted on 06/11/2013.
 
  The submission number is 6417613
 
  Please quote this number in any communications with Companies House.
 
  All WebFiled documents are available to view / download for 10 days
  after their original submission. However it is not possible to view
  copies of accounts that were downloaded as templates.
 
  Not yet filing your accounts online? See how easy it is...
 
  Note: reference to company may also include Limited Liability
  Partnership(s).
 
  Thank you for using the Companies House WebFiling service.
 
  Service Desk tel +44 (0)303 2733 035 or email
  enquiries@companieshouse.gov.uk
 
  Note: This email was sent from a notification-only email address which
  cannot accept incoming email. Please do not reply directly to this message.

Es hängt an:
Case_6926497.zip
(Nummern können varieren)
Rund 11,8KB
Virustotal Ergebniss der enthaltenen Exe-Datei:
https://www.virustotal.com/file/f03b...is/1383757205/
MD5: dca1c11aa0c557d5c18120d8d7176f80
SHA1: 7e2bfbbb2afdb39016f955f4f5e54fdbaf207327
Detect: 15 / 47

Downloader-FVM!DCA1C11AA0C5 (McAfee)
Trojan.Email.FA (Malwarebytes)
W32/Trojan3.GKB (F-Prot)
Small.LT (Norman)
TROJ_GEN.F0D1H00K613 (TrendMicro-HouseCall)
UDS:DangerousObject.Multi.Generic (Kaspersky)
Trojan.DownLoad3.30241 (DrWeb)
TR/Crypt.Xpack.3685 (AntiVir)
Artemis!DCA1C11AA0C5 (McAfee-GW-Edition)
Troj/Zbot-GVA (Sophos)
Worm/Win32.Palevo (AhnLab-V3)
W32/Trojan.UOSL-1532 (Commtouch)
Win32/TrojanDownloader.Small.AAB (ESET-NOD32)
Trojan-Spy.Zbot (Ikarus)
Generic_r.DDF (AVG)

Es handelt sich hierbei um tiny Downloader
Der folgene Autostart eintrag wird erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Obam
"C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Okom\obam.exe

Dies ist die Banking Malware Trojan.Zbot
Die Malware verbindet Zu folgenen Hosts:

bethexfactor2010.com/wp-content/uploads/2013/03/top-8-ways-to-help.exe

getappsforpc.com/wp-content/uploads/2013/10/Andriod-Apps_32.exe

alohadental.sg/Home/AboutUs.exe

Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

ATTFilter

http://www.trojaner-board.de/144150-companieshouse-gov-uk-spam-case-name.html

companieshouse.gov.uk Spam: Case ihr Name

Diskussionsforum: companieshouse.gov.uk Spam: Case ihr Name

companieshouse.gov.uk Spam: Case ihr Name

Ähnliche Themen: companieshouse.gov.uk Spam: Case ihr Name