Trojaner-Board - adp.com Spam: Payroll Invoice

Payroll Invoice

Wer eine Mail mit dem Betreff

Code:

 

"Payroll Invoice"

Erhält, sollte diese an uns weiterleiten.

From: "payroll@adp.com" <nominally03@mdvision.de>

Absendewr beachten, passt nicht zur genannten Firma.

  Betreff: Payroll Invoice

Payroll Invoice

A copy of your ADP TotalSource Payroll Invoice for the following payroll is****** is attached in PDF file and available for viewing.** ******* Year:13
 

Week No:08 

Payroll No:1 

Please open attached****** file to view and check following payrol 

This email was generated by an automated notification system.* If you have any questions regarding the invoice or you have misplaced your 

MyTotalSource login information, please contact your Payroll Service Representative.* Please do not reply to the email directly. 

&copy; 2013 Automatic Data Processing, Inc.

Die Malware verbindet zu folgenen Hosts:

biosnatura.ro/img/html.exe
renataltd.ru
montierco.rupianiykrolik.ru
masterupdate.ru
updatecheck.co.ua

Es hängt an:
invoice.zip
Rund 107,0KB
https://www.virustotal.com/de/file/9...sis/1385469010
SHA256:
946494e4ddee16737a8c5d8904060c5e92e7d4d2b583212651624f3b2da5b038
Dateiname:
67897867457798-657898785678o.pdf.exe
Erkennungsrate:
4 / 46
ByteHero
Virus.Win32.Heur.p
Kaspersky
UDS:DangerousObject.Multi.Generic
McAfee-GW-Edition
Heuristic.BehavesLike.Win32.Downloader.D
VIPRE
LooksLike.Win32.Malware!vb (v)

Es handelt sich hierbei um Cridex
Diese Malware ist in der Lage, Onlinebanking Daten zu stehlen.

Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/145196-adp-com-spam-payroll-invoice.html