Spam: Wie gefällt Ihnen meine neue Foto
 

Wie gefällt Ihnen meine neue Foto



Wer eine Mail mit dem Betreff
Es hängt an:
DCIM_photo11112013.zip
Rund 90,2KB
Virustotal Ergebniss der enthaltenen Exe-Datei:
https://www.virustotal.com/de/file/b...is/1384246493/
SHA256:
bc5d20ee9997eec3c101b44b7b3ceab82f8865e1a8c4a840067cfd5ef0743d01
Dateiname:
DCIM_photo11112013.scr
AntiVir
TR/Crypt.ZPACK.17043
AVG
Win32/Cryptor
Kaspersky
Trojan-PSW.Win32.Tepfer.rwdc
Panda
Suspicious file
Symantec
WS.Reputation.1
TrendMicro-HouseCall
TROJ_GEN.F47V1111

Es handelt sich hierbei um Fareit

Die Malware verbindet Zu folgenen Hosts:

88.198.15.124:8080/vipEscort/explorer.exe

178.32.43.47:8080/vipEscort/explorer.exe

88.198.15.124:8080/vipEscort/gallery.php

178.32.43.47:8080/vipEscort/gallery.php

109.235.76.136:8080

27.96.40.18:8080

76.72.169.94:8080

83.167.37.101:8080/vipescort/explorer.exe

83.167.37.101:8080/vipescort/gallery.php

83.167.37.103:8080/vipescort/explorer.exe

83.167.37.103:8080/vipescort/gallery.php

88.198.15.124:8080/vipescort/explorer.exe

88.198.15.124:8080/vipescort/gallery.php

88.81.217.9:8080

91.121.210.63:8080

Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen