Trojaner-Board - Spam: MMS 26.11.2013

MMS

Wer eine Mail mit dem Betreff

Code:

 

"MMS"

Erhält, sollte diese an uns weiterleiten.

> Von: FRITZ!Box <noreply@event.vodafone.de>

Gefälschter Absender.

  Betreff: MMS 

61113AICX7

Es hängt an:
261113AICX7.zip
Rund 38,6KB
Virustotalergebniss der Exe Datei:
https://www.virustotal.com/de/file/4...c4375/analysis
SHA256:
4f1f8ea577a35477dea944054673bba2c314a86fbb56d6e07b4bf4c871dc4375
Dateiname:
261113AICX7.exe
Erkennungsrate:
2 / 46
ByteHero
Virus.Win32.Heur.p
Kaspersky
UDS:DangerousObject.Multi.Generic

Es handelt sich hierbei um Gamarue
Folgener Autostarteintrag wird erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{DD86ACF1-D5E2-003F-8179-2AEE9D459584}
C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Qeryoqa\dofuose.exe

(Banking Malware Zbot)

Die Malware verbindet zu folgenen Hosts:

piramit-design.com/elly.exe

184.172.164.21

dnc.su/billing.php

bizwires.net/filling.php

eib.su/beta.php

ribous.com/york.php

Diese Malware stiehlt FTP Zugänge.
Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/145202-spam-mms-26-11-2013-a.html