| |
| |||||||
Diskussionsforum: FRITZ!Box Spam: Fax von 04589016238Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
12.11.2013, 17:40
| #1 |
| /// Malware-holic   |  FRITZ!Box Spam: Fax von 04589016238 Fax von 04589016238 Wer eine Mail mit dem Betreff Code:
ATTFilter
"Fax von 04589016238"
Erhält, sollte diese an uns weiterleiten.
Von: FRITZ!Box [mailto:pt5203-345@online.de]
(Gefälschter Absender)
Betreff: Fax von 04589016238
Fax von 04589016238
12 11 2013_Telefax_04589016238.zip Rund 76,7KB Virustotalergebniss der Exe Datei: https://www.virustotal.com/file/bcc2...is/1384450934/ MD5: 2b98fc188d8dadd4da80c786ee605cc0 SHA1: c40abd79f5550013e7de25322327e5a8e61be653 Detect: 35 / 47 Trojan.Agent.BAUH (MicroWorld-eScan) TrojanRansom.Gimemo.bly (CAT-QuickHeal) RDN/Ransom!du (McAfee) Trojan.Crypt.NKN (Malwarebytes) Trojan ( 00071a9a1 ) (K7AntiVirus) Trojan ( 00071a9a1 ) (K7GW) Posible_Worm32 (TheHacker) W32/Trojan3.GLV (F-Prot) Trojan.Zbot (Symantec) Gimemo.E (Norman) Win32/Gamarue.PYabIIB (TotalDefense) TROJ_INJECTO.BXX (TrendMicro-HouseCall) Win32:Viknok-O [Cryp] (Avast) Trojan-Ransom.Win32.Gimemo.blyq (Kaspersky) Trojan.Agent.BAUH (BitDefender) Trojan-Downloader.Win32.Agent (A) (Emsisoft) TrojWare.Win32.UMal.~A (Comodo) Trojan.Agent.BAUH (F-Secure) Trojan.DownLoad3.28650 (DrWeb) Trojan.Win32.Generic!BT (VIPRE) TR/Rogue.AI.11125 (AntiVir) TROJ_INJECTO.BXX (TrendMicro) Heuristic.BehavesLike.Win32.Suspicious-PKR.G (McAfee-GW-Edition) Troj/VBInj-GR (Sophos) Trojan/Win32.Gimemo (Antiy-AVL) Worm:Win32/Gamarue (Microsoft) Trojan.Win32.S.Agent.82085 (ViRobot) Trojan.Agent.BAUH (GData) W32/Trojan.SYHD-5934 (Commtouch) Trojan/Win32.Gimemo (AhnLab-V3) Win32/TrojanDownloader.Wauchos.Q (ESET-NOD32) Trojan.Injector (Ikarus) W32/Gimemo.BLYQ!tr (Fortinet) Generic_vb.KK (AVG) Trj/Genetic.gen (Panda) Es handelt sich hierbei um Gamarue Die Malware verbindet zu folgenen Hosts: 94.73.149.20/elly.exe beo.su/alter.php treppe-owl.d/frenk.exeEs werden FTP und andere Passwörter gestohlen. Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen. Log-Analyse und Auswertung - Trojaner-Board - wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen Code:
ATTFilter http://www.trojaner-board.de/144462-fritz-box-spam-fax-04589016238-a.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Baum-Darstellung