| |
| |||||||
Diskussionsforum: Spam: Die daraus resultierende neue ÜbersetzungWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
06.11.2013, 19:28
| #1 |
| /// Malware-holic   |  Spam: Die daraus resultierende neue Übersetzung Die daraus resultierende neue Übersetzung Wer eine Mail mit dem Betreff Code:
ATTFilter
"Die daraus resultierende neue Übersetzung"
Erhält, sollte diese an uns weiterleiten.
From: francesco3547@hotmail.it
Verschiedene Absender.
Betreff: Die daraus resultierende neue Übersetzung
---------------------------------------------------------
Grüße
Es hängt an: Payment_20130611.rar Rund 79,4KB https://www.virustotal.com/de/file/4...sis/1383756527 SHA256: 434136544d42e2c06f7fe05d5244c310839e5c194b5ff0d38c98e1036118d884 Dateiname: Payment_20130611.scr Erkennungsrate: 9 / 47 AhnLab-V3 Trojan/Win32.Injector ByteHero Virus.Win32.Heur.c ESET-NOD32 a variant of Win32/Injector.AQJJ Kaspersky UDS  angerousObject.Multi.GenericMalwarebytes Trojan.Crypt.NKN McAfee-GW-Edition Heuristic.BehavesLike.Win32.Downloader.A Symantec Backdoor.Trojan TheHacker Posible_Worm32 TrendMicro-HouseCall TROJ_GEN.F47V1106 Es handelt sich hierbei um Backdoor.androm Folgene Autostart Einträge werden erstellt: HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run HKEY_USERS\Software\Microsoft\Windows NT\CurrentVersion\Windows Die Malware verbindet Zu folgenen Hosts: italprofili.net/popcorn10(s).exe 80.69.77.151/labomba/go.phpWer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen. Log-Analyse und Auswertung - Trojaner-Board - wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen Code:
ATTFilter http://www.trojaner-board.de/144166-spam-daraus-resultierende-neue-ubersetzung.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu Spam: Die daraus resultierende neue Übersetzung |
| aktiv, anhang, autostart, beitrag, code, einträge, erstellt, gesendet, hosts, hängt, link, log-analyse und auswertung, lokale, mail, mails, microsoft, neue, software, spam, temp, thema, variant, verdächtige, verdächtige mail, version, windows, worm |
Linear-Darstellung
