Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: T-Mobile spam: MMS-Nachricht

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 30.01.2013, 17:08   #1
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



T-Mobile spam: MMS-Nachricht [Description: T-Mobile]

Wer eine Mail mit dem Betreff "MMS-Nachricht" erhält, die angeblich von T-Onlines MMS-Gateway stammt, sollte diese besser gleich an uns weiterleiten.


Von: mms@t-mobile.de [mailto:mms@t-mobile.de] (gefälschter Absender)
Gesendet:
An:
Betreff: MMS-Nachricht


[Description: T-Mobile]


Telefonnummer +491752767489

es hängt an:
foto_{SYBOL}.zip
Rund 130 KB groß

Scanergebniss der Exe Datei:

2013-01-30 17:47:47
https://www.virustotal.com/file/64fd...is/1359568067/
MD5: 333fe9007e3531ccef131e9fbf86e7bd
SHA1: 769514b0a7502f53ba5c9a6f7da6202a095e95ac
Detect: 5 / 46

Worm.Dorkbot (Malwarebytes)
Worm/Win32.Stekct (AhnLab-V3)
Win32.Outbreak (Ikarus)
W32/Ruskill.CD!tr (Fortinet)
Suspicious file (Panda)

Es handelt sich um den bereits bekannten: Backdoor.Andromeda.
Eine Kopie der Malware wird ins System gedroppt und über folgenen Registry Key gestartet:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\userinit.exe
"winz.exe" = "C:\WINDOWS\system32\winz.exe "
die Malware verbindet zu:
advstar.com/ft/ff.php
dieser ist in der Lage, sensible Daten zu stehlen, und weitere Malware nachzuladen.

Bitte beachten!
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. http://markusg.trojaner-board.de
- Mails, die man erhält, immer gründlich lesen. hier wäre zum Beispiel, die unbekannte Rufnummer zu beachten!
- wer den Anhang ausgeführt hat, bitte ein Thema hier im Forum eröffnen.[/QUOTE]
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.01.2013, 18:36   #2
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



weitere fake nummern aus dem Spam:
Telefonnummer +491700407259
Telefonnummer +491609463238
Telefonnummer +491601656052
Telefonnummer +491714713661
Telefonnummer +491519448362
Telefonnummer +491715416226
__________________

__________________

Geändert von markusg (30.01.2013 um 19:17 Uhr)

Alt 30.01.2013, 19:33   #3
franklaut
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Guten Abend, ich habe den auch mir eingefangen.
PC startet nach wilkommen bleibt Monitor "windows.Blau"
Hat jemand einen Tipp wie ich den wieder zum laufen bekomme?
Win xp pro
Mit Dank
Frank
__________________

Alt 30.01.2013, 19:35   #4
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Hi eröffne mal ein Thema im Bereich Plagegeister bzw logfiles, danke
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.01.2013, 20:04   #5
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Telefonnummer +491754830068

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.01.2013, 20:36   #6
TestusTest
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Email ist ebenfalls angekommen.
Wurde aber nicht geöffnet.

Von: mms@t-online.de
Betreff: MMS-Nachricht
Anlagen: foto_{SYBOL}.zip

Größe der Datei: 133 Kb

Telefonnummer +491605772261

Zip ist hier angehängt zur Auswertung!

Alt 30.01.2013, 20:37   #7
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Hi
danke zwar, aber bitte keine infizierten Dateien hier anhängen, sonst öffnet die noch jemand.
Wenn du so was reinbekommst, bitte als Mail an mich.
Anhang mal löschen bitte, falls du das zu spät siehst, wirds ein admin machen
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 30.01.2013, 20:44   #8
TestusTest
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Zitat:
Zitat von markusg Beitrag anzeigen
Hi
danke zwar, aber bitte keine infizierten Dateien hier anhängen, sonst öffnet die noch jemand.
Wenn du so was reinbekommst, bitte als Mail an mich.
Anhang mal löschen bitte, falls du das zu spät siehst, wirds ein admin machen

....Der Admin war schneller...

Alt 30.01.2013, 20:48   #9
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



sehr schön.
danke noch mal für die Datei
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 11.02.2013, 13:53   #10
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Geht wieder los:

Von: mms@t-mobile-sms.de [mailto:mms@t-mobile-sms.de]
Gesendet:
An:
Betreff: MMS Nachricht


[Description: T-Mobile]


Telefonnummer +491511605574
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Geändert von Shadow (11.02.2013 um 19:13 Uhr) Grund: [SUSPECTED SPAM] rauseditiert

Alt 11.02.2013, 14:27   #11
Shadow
/// Mr. Schatten
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Zitat:
Zitat von markusg Beitrag anzeigen
Betreff: [SUSPECTED SPAM]
Meinst du dies steht bei jedem?
__________________
alle Tipps + Hilfen aller Helfer sind ohne Gewähr + Haftung
keine Hilfe via PN
hier ist ein Forum, jeder kann profitieren/kontrollieren - niemand ist fehlerfrei
tendenzielle Beachtung der Rechtschreibregeln erhöht die Wahrscheinlichkeit einer Antwort
-


Alt 11.02.2013, 16:41   #12
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



sorry, kannst dus editieren?
steht natürlich nicht so bei jedem.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 11.02.2013, 16:50   #13
ScriptKid
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Es sind genau solche Sachen, wesegen ich alles was nicht aus einer mir bekannten Quelle kommt, einfach nicht öffne.

Einfach weil es damit so viel einfacher wird.

Alt 11.02.2013, 16:55   #14
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



hi
na wenn sich jeder drann halten würde, könnten wir uns die Arbeit sparen.
Aber dank einiger positiver Rückmeldungen scheint es zumindest so, dass durch diese Artikel die wir veröffendlichen, der ein oder andere gewarnt ist.

@ScriptKid
wenn du was verdächtiges erhältst, gerne an uns senden
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 12.02.2013, 12:28   #15
markusg
/// Malware-holic
 
T-Mobile spam: MMS-Nachricht - Standard

T-Mobile spam: MMS-Nachricht



Hi
neue fake Absenderadresse:

Code:
ATTFilter
  Von: T-mobile [mailto:online@t-mobile.de]
         
Gesendet:
An:
Betreff: MMS Nachricht


Telefonnummer +491600942784



Wer mehr erhält, bitte an uns weiterleiten:
markusg - trojaner-board.de
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Geändert von markusg (12.02.2013 um 12:35 Uhr)

Antwort

Themen zu T-Mobile spam: MMS-Nachricht
anhang, anhang ausgeführt, backdoor.andromeda, datei, folge, gesendet, mail, mms-nachricht, mms@t-mobile.de, registry, registry key, suspicious file, system, t-mobile, unbekannte, verdächtige mail, w32/ruskill.cd!tr, win32.outbreak, win32/spy.bebloh.j, windows, worm.dorkbot, worm/win32.stekct




Ähnliche Themen: T-Mobile spam: MMS-Nachricht


  1. Nachricht der Telekom, dass von meinem Anschluss Spam-mails verschickt werden
    Plagegeister aller Art und deren Bekämpfung - 06.10.2014 (17)
  2. Win7: Spam Mail angeklickt / T-Mobile Rechnung
    Log-Analyse und Auswertung - 07.09.2014 (3)
  3. T-Mobile spam: Foto MMS
    Diskussionsforum - 23.10.2013 (1)
  4. T-Mobile spam: Foto und Video MMS
    Diskussionsforum - 23.10.2013 (0)
  5. "MMS-Nachricht" von mms@t-mobile.de
    Plagegeister aller Art und deren Bekämpfung - 19.04.2013 (59)
  6. T-Mobile MMS mit Virus
    Plagegeister aller Art und deren Bekämpfung - 10.04.2013 (11)
  7. t-mobile Spam: Urheberrechtsverletzung als Teilnehmer
    Diskussionsforum - 11.03.2013 (14)
  8. mms t mobile
    Log-Analyse und Auswertung - 23.02.2013 (25)
  9. mms@t-mobile.de
    Plagegeister aller Art und deren Bekämpfung - 04.02.2013 (1)
  10. Trojaner nach E-Mail von T-Mobile (Betreff: "MMS-Nachricht")
    Log-Analyse und Auswertung - 04.02.2013 (12)
  11. MMS Nachricht t-mobile und seine folgen
    Diskussionsforum - 31.01.2013 (2)
  12. T-Mobile spam: MMS-Nachricht mit Maleware
    Plagegeister aller Art und deren Bekämpfung - 30.01.2013 (1)
  13. Telekom Nachricht: Port 25 geschlossen nach Spam Versand
    Plagegeister aller Art und deren Bekämpfung - 16.12.2012 (14)
  14. Mobile Verschlüsselungshardware
    Nachrichten - 29.02.2012 (0)
  15. Hackerangriff auf T-Mobile USA
    Nachrichten - 16.01.2012 (0)
  16. Datenskandal bei T-Mobile UK
    Nachrichten - 18.11.2009 (0)

Zum Thema T-Mobile spam: MMS-Nachricht - T-Mobile spam: MMS-Nachricht [Description: T-Mobile] Wer eine Mail mit dem Betreff "MMS-Nachricht" erhält, die angeblich von T-Onlines MMS-Gateway stammt, sollte diese besser gleich an uns weiterleiten. Von: mms@t-mobile.de [mailto:mms@t-mobile.de] (gefälschter - T-Mobile spam: MMS-Nachricht...
Archiv
Du betrachtest: T-Mobile spam: MMS-Nachricht auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.