Spam: MMS | Mail | Sprachnachricht

markusg

MMS | Mail | Sprachnachricht


Diese Mail enthält keinen Betreff.


Es hängt an:
IMG-27-11-2013_346770.zip
Rund 45,1KB
Virustotalergebniss der Exe Datei:
https://www.virustotal.com/de/file/8...sis/1385549543
Dateiname:
IMG-27-11-2013_00619.jpg.exe
Erkennungsrate:
6 / 48
Comodo
TrojWare.Win32.Monder.GEN
ESET-NOD32
a variant of Win32/Injector.ASAJ
Fortinet
W32/Tepfer.AAX!tr.pws
Kaspersky
Trojan.Win32.Bublik.blyk
Panda
Suspicious file
Sophos
Troj/Agent-ADBJ

Es handelt sich hierbei um Gamarue
Die Malware verbindet zu folgenen Hosts:

dotier.net/zeta.php

squor.ru/belive.php

forks.su/queens.php

chiao.ru/dogs.php

prigga.com/jonny.php

Leider crasht diese Schadsoftware hier während der Analyse, womit mir keine abschließene Auswertung möglich ist.
Die Erfahrung der letzten Tage zeigt aber, dass warscheinlich Schadsoftware nachgeladen wird, die Banking Daten stiehlt.
Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet