|
Diskussionsforum: WEB.DE Spam: Faxnachricht von unknown an 03212-1298305Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
03.12.2013, 16:54 | #1 |
/// Malware-holic | WEB.DE Spam: Faxnachricht von unknown an 03212-1298305 Faxnachricht von unknown an 03212-1298305 Wer eine Mail mit dem Betreff Code:
ATTFilter "Faxnachricht von unknown an 03212-1298305" erhält, sollte diese an uns weiterleiten. Von: "WEB.DE Fax und Voice" <fax-und-voice@webde.de <mailto:fax-und-voice@webde.de (gefälschter Absender) Betreff: Faxnachricht von unknown an 03212-1298305 Fax und Voice Es hängt an: WEB.DE Fax und Voice.zip Rund39,9 KB Virustotalergebniss der Exe Datei: https://www.virustotal.com/de/file/8...is/1386084141/ SHA256: 8d2fe8b6c370c0568f93bb4eee838dc4514f2cc5578424b7376ed21e4ca9091b Dateiname: WEB.DE Fax und Voice.exe Erkennungsrate: 11 / 47 AntiVir TR/Dropper.VB.3500 ByteHero Virus.Win32.Heur.p Commtouch W32/Trojan.GQSG-0915 F-Prot W32/Trojan5.JFQ Ikarus Trojan.Injector Kaspersky UDS:DangerousObject.Multi.Generic Malwarebytes Trojan.LVBP Rising PE:Trojan.VBInject!1.64FE Sophos Mal/Generic-S SUPERAntiSpyware Trojan.Agent/Gen-Dropper TrendMicro-HouseCall TROJ_GEN.F47V1203 Es handelt sich hierbei um Bublik Die Malware verbindet zu folgenen Hosts: piramit-design.com/elly.exe 184.172.164.21 baltsan.lv/jigigig.exe spawbhp.com/grow.exe dnc.su/billing.php latte.su/coffee.php rivernews.net/topnews.phpFolgener Autostarteintrag wird erstellt: HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\RunBanking Malware Zbort Diese Malware deaktiviert die windows Nutzerkontensteuerung und das Sicherheitscenter. Diese Malware stiehlt FTP Zugänge, um so weitere Daten zu stehlen bzw weitere Malware hochzuladen. Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken. Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen. Log-Analyse und Auswertung - Trojaner-Board - wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen Code:
ATTFilter http://www.trojaner-board.de/145552-web-de-spam-faxnachricht-unknown-03212-1298305-a.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu WEB.DE Spam: Faxnachricht von unknown an 03212-1298305 |
administrator, anhang, bublik, code, datei, deaktiviert, ebanking, einstellungen, erstellt, exe, folge, ftp, hosts, hängt, infiziert, link, log-analyse und auswertung, mail, mails, microsoft, neuinstalation, onlinebanking, software, spam, thema, verdächtige, verdächtige mail, version, windows |