telekom.de Spam:Rechnung

markusg

Rechnung

Wer eine Mail mit dem Betreff
(kein Text)
Es hängt an:
TR pdf.zip
Rund 41,8 KB
Virustotalergebniss der Exe Datei:
https://www.virustotal.com/de/file/7...sis/1385632363
SHA256:
73ea0fa39e6e025e4478b9b1f90ea22825f2bf3cbf0d53f15aaf452bf2631651
Dateiname:
TR pdf.exe
Erkennungsrate:
4 / 48
AntiVir
TR/Dropper.VB.7839
ByteHero
Virus.Win32.Heur.p
Kaspersky
Trojan.Win32.Scarsi.uhm
McAfee
PWS-Zbot.gen.oj
Es handelt sich hierbei um Gamarue

Folgener Autostarteintrag wird erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{DD86ACF1-D5E2-003F-8179-2AEE9D459584}
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Wedeso\mubaoh.exe

(bankingmalware Zbot)
Die Malware verbindet zu folgenen Hosts:

piramit-design.com/elly.exe

184.172.164.21

sec-parts.de/white.exe

dnc.su/billing.php

latte.su/coffee.php

Diese Malware ist in der Lage, sensible Daten zu stehlen.
Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet