|
Diskussionsforum: Telekom Mail Spam: Ihre Rechnung Nr. 0120131459/2Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
05.12.2013, 15:49 | #1 |
/// Malware-holic | Telekom Mail Spam: Ihre Rechnung Nr. 0120131459/2 Ihre Rechnung Nr. 0120131459/2 Wer eine Mail mit dem Betreff Code:
ATTFilter "Ihre Rechnung Nr. 0120131459/2" erhält, sollte diese an uns weiterleiten. Verlinkungen auf (servicesecur.com/TelekomDeutschland) verweisen auf schadsoftware, nicht öffnen. Von: Telekom Deutschland GmbH [mailto:goncalo.andradesinho@hotmail.com] (gefälschter Absender) <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <http://www.telekom.de/mail/reo/b-21-telekom-00 TELEKOM - ERLEBEN, WAS VERBINDET. <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif | <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <http://www.telekom.de/mail/reo/b-21-reo-tipp-1 Kundencenter <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif | <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <http://www.telekom.de/mail/reo/b-21-reo-tipp-2 Auftragsstatus <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <http://www.telekom.de/mail/reo/b-21-telekom-00 Mehr <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif | <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif Ihre Rechnung für Dezember 2013 <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif <https://www.rechnung-online.telekom.de/mail/2013/09/21/pLSvpdXOeOnyRCXDHXhoXjE2MDEzNzg3MTQ1MTg2MDg4Nzg%253D/pixel.gif Guten Tag, <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif mit dieser E-Mail erhalten Sie Ihre aktuelle <http://servicesecur.com/TelekomDeutschland Rechnung. Die Gesamtsumme im Monat Dezember 2013 beträgt: 209.64 Euro. Wir bitten Sie, die Rechnung zu begleichen. Details zur Ihre Rechnung können Sie hier ansehen: Download <http://servicesecur.com/TelekomDeutschland Mitteilung, Rechnungsrückstände №9240209400015294 Telekom Deutschland GmbH vom 03.12.2013 Diese E-Mail wurde automatisch erzeugt. Bitte antworten Sie nicht dieser Absenderadresse. Informationen über die Umstellung auf den einheitlichen Euro-Zahlungsverkehrsraum SEPA finden Sie <http://www.telekom.de/sepa-faq hier. Speziell für Sie: Möchten Sie zukünftig Informationen über neue Produkte und Tarife erhalten, melden Sie sich zu unserem kostenlosen <http://www.telekom.de/mail/rm/infoservice Informationsservice an. <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/pixel.gif Mit freundlichen Grüßen <https://www.rechnung-online.telekom.de/mail/2013/09/21/images/unterschrift_hossbach.jpg Ralf Hoßbach Leiter Kundenservice ] Rechnungsruckstande_9240209400015294.zip Rund 69,7 KB Virustotalergebniss der EXE Datei: https://www.virustotal.com/de/file/a...c6f8/analysis/ SHA256: abdd8d1dc28ce02c6e48494efb63b2c5cbbff8ac678ff61047095fcf7e64c6f8 Dateiname: Mitteilung, Rechnungsrückstände №9240209400015294 Telekom Deutschland GmbH vom 03.12.2013.exe Erkennungsrate: 3 / 48 ByteHero Trojan.Malware.Obscu.Gen.002 Malwarebytes Trojan.Zbot Rising PE:Malware.XPACK-HIE/Heur!1.9C48 Es handelt sich hierbei um Cridex Die Malware verbindet zu folgenen Hosts: jvrdwnload.ru securesrvr8.ru toolsdownloads17.ru softsysdnl.ruDiese Malware stiehlt sensible Daten. Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken. Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen. Log-Analyse und Auswertung - Trojaner-Board - wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen Code:
ATTFilter http://www.trojaner-board.de/145652-telekom-mail-spam-rechnung-nr-0120131459-2-a.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
Themen zu Telekom Mail Spam: Ihre Rechnung Nr. 0120131459/2 |
aktiv, aktuelle, anhang, antworten, automatisch, code, datei, download, e-mail, ebanking, exe, gen, guten, hosts, ihre rechnung, infiziert, kostenlose, kunde, log-analyse und auswertung, mail, mails, neue, onlinebanking, rechnung, spam, telekom, telekom deutschland, telekom deutschland gmbh, thema, verdächtige, verdächtige mail, windows |