Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 05.11.2013, 11:59   #1
markusg
/// Malware-holic
 
Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370 - Standard

Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370



Ihr Vodafone-Anschalttermin: 001537882370



Wer eine Mail mit dem Betreff
Code:
ATTFilter
 
"Ihr Vodafone-Anschalttermin: 001537882370"
Erhält, sollte diese an uns weiterleiten.
Von: bows@vodafone.com
Betreff: Ihr Vodafone-Anschalttermin: 001537882370
Ihr Vodafone-Anschalttermin: 001537882370
 
Lieber,
 
vielen Dank für Ihren Auftrag. Dieser befindet sich zur Zeit in Bearbeitung. Alle weiteren Details finden Sie in der PDF-Datei im Anhang. 
 
Zum Lesen und Ausdrucken benötigen Sie den Adobe Acrobat Reader.
 
Falls Sie das Programm nicht auf dem Rechner haben, können Sie es hier kostenlos herunterladen:
 
http://www.adobe.de/products/acrobat/readstep2.html
 
Bitte berücksichtigen Sie, dass dies eine automatisch erstellte E-Mail ist und Sie über diesen Weg keine weitere Anfrage oder Antwort an uns richten können.
Wenn Sie uns antworten möchten, nutzen Sie bitte die Kontaktmöglichkeiten auf 
http://dsl.vodafone.de.
 
Übrigens, unter 
http://www.vodafone.de/meinvodafone
 können Sie rund um die Uhr unseren kostenlosen Online-Kundenservice erreichen. Testen Sie einfach und bequem die vielfältigen Möglichkeiten: 
 
Liste mit 4 Einträgen
▪ Informieren Sie sich über unsere Produkte, Tarife oder Ihre Rechnung.
▪ Fragen Sie den Bearbeitungsstand Ihrer laufenden Aufträge ab.
▪ Verwalten Sie selbst ihre Kunden- und Zugangsdaten.
▪ Nutzen Sie bei Fragen die umfangreiche Hilfefunktion.
Listenende
 
Melden Sie sich einfach mit Ihrem persönlichen Online-Benutzernamen und Ihrem Online-Passwort an!
 
Mit freundlichen Grüßen
 
Ihr Vodafone-Team
 
Vodafone D2 GmbH
 
Am Seestern 1, D-40547 Düsseldorf, Postfach: D-40543 Düsseldorf
 
Die gesetzlichen Pflichtangaben finden Sie unter 
www.vodafone.de/pflichtangaben
         



Es hängt an:
VodafoneWillkommen_094247209687.zip
(Nummern können varieren)
Rund 171KB
https://www.virustotal.com/file/da71...is/1383740474/
MD5: 3f3e507a315414b8ed91d54d9531e25b
SHA1: 70b30d5099f0047f3f3669a2d7b4ff46b7a04136
Detect: 23 / 46

Trojan.GenericKD.1380443 (MicroWorld-eScan)
Generic Downloader.g (McAfee)
Spyware.Ardamax (Malwarebytes)
Trojan.Zbot (Symantec)
Suspicious_Gen4.FGPLD (Norman)
TROJ_INJECT.BLW (TrendMicro-HouseCall)
Trojan.Win32.Inject.glua (Kaspersky)
Trojan.GenericKD.1380443 (BitDefender)
Troj/Agent-AEOS (Sophos)
UnclassifiedMalware (Comodo)
BackDoor.Bebloh.29 (DrWeb)
Trojan.Win32.Generic!BT (VIPRE)
TR/Crypt.Xpack.32858 (AntiVir)
Artemis!3F3E507A3154 (McAfee-GW-Edition)
Trojan.GenericKD.1380443 (B) (Emsisoft)
Win32.Troj.Undef.(kcloud) (Kingsoft)
VirTool:Win32/CeeInject.gen!KK (Microsoft)
Trojan.GenericKD.1380443 (GData)
Trojan/Win32.Zbot (AhnLab-V3)
Win32/Spy.Bebloh.K (ESET-NOD32)
Trojan-Spy.Zbot (Ikarus)
Generic35.YHJ (AVG)
Suspicious file (Panda)



Es handelt sich hierbei um Backdoor.Bublik

sie injeziert code in verschiedene Prozesse und scheint Banking Daten abzugreifen.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
ATTFilter
http://www.trojaner-board.de/144097-vodafone-spam-vodafone-anschalttermin-001537882370-a.html
         
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 05.11.2013, 12:40   #2
harlud
 
Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370 - Standard

Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370



Hallo Forum!
Zitat:
Zitat von markusg Beitrag anzeigen
Ihr Vodafone-Anschalttermin: 001537882370
Es handelt sich hierbei um Backdoor.Bublik
Den gabs ja schon öfter:
Zitat:
Zitat von markusg Beitrag anzeigen
Foto MMS
Es handelt sich hierbei um Backdoor.Bublik
Mich irritiert nur, dass die Erkennungsquoten immer noch so schlecht sind:

Virustotal
Virustotal
Gruß harlud
__________________


Alt 05.11.2013, 12:43   #3
markusg
/// Malware-holic
 
Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370 - Standard

Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370



Naja, es gibt ja nicht den Backdoor.bublik, die werden mit neuen cryptern versehen und es gibt halt auch sonstige Enderungen.
Man sollte auch nicht vergessen, dass bei vt comand line Scanner verwendet werden, wenn die Samples auf die PC's von Nutzern treffen, haben viele Programme ja noch weitere Möglichkeiten, die Malware zu erkennen.
__________________
__________________

Antwort

Themen zu Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370
acrobat, artemis!, backdoor.bebloh.29, e-mail, emsisoft, fragen, generic35.yhj, kostenlose, log-analyse und auswertung, spyware.ardamax, suspicious file, suspicious_gen4.fgpld, tr/crypt.xpack.32858, troj/agent-aeos, trojan-spy.zbot, trojan.generickd.1380443, trojan.win32.inject.glua, trojan.zbot, trojan/win32.zbot, troj_inject.blw, unclassifiedmalware, verdächtige mail, verschiedene, virtool:win32/ceeinject.gen!kk, win32/spy.bebloh.k




Ähnliche Themen: Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370


  1. Emotet-Trojaner nach Anhangöffnung vodafone spam
    Plagegeister aller Art und deren Bekämpfung - 03.04.2015 (15)
  2. Vodafone Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 20.11.2014 (21)
  3. Vodafone Rechnungsvirus
    Plagegeister aller Art und deren Bekämpfung - 23.01.2014 (7)
  4. vodafone Spam: Ihre Rechnung vom 28.06.2013 im Anhang als PDF
    Diskussionsforum - 01.07.2013 (0)
  5. vodafone Spam: Herzlich Willkommen Ihre Registrierung hat geklappt!
    Diskussionsforum - 12.06.2013 (0)
  6. Vodafone SPAM: You have received a new message
    Diskussionsforum - 21.01.2013 (14)
  7. Vodafone PDF Trojaner
    Plagegeister aller Art und deren Bekämpfung - 26.11.2012 (14)
  8. Vodafone Online-Rechnung
    Log-Analyse und Auswertung - 18.11.2012 (1)
  9. Vodafone MMS Trojaner
    Plagegeister aller Art und deren Bekämpfung - 07.11.2012 (8)
  10. spammail mms@ vodafone geöffnet
    Plagegeister aller Art und deren Bekämpfung - 07.11.2012 (1)
  11. virus vodafone mms
    Log-Analyse und Auswertung - 06.11.2012 (3)
  12. Vodafone SPAM: You have received a new message
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (1)
  13. vodafone-spam-you-have-received-a-new-message.html .... leider geöffnet.
    Plagegeister aller Art und deren Bekämpfung - 06.11.2012 (1)
  14. Vodafone PDF Trojaner?
    Plagegeister aller Art und deren Bekämpfung - 27.10.2012 (43)
  15. Vodafone .pdf Virus
    Plagegeister aller Art und deren Bekämpfung - 22.10.2012 (3)
  16. Vodafone Rechnungs- Trojaner
    Plagegeister aller Art und deren Bekämpfung - 31.05.2012 (1)
  17. vodafone internetstickproblem
    Netzwerk und Hardware - 25.02.2010 (4)

Zum Thema Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370 - Ihr Vodafone-Anschalttermin: 001537882370 Wer eine Mail mit dem Betreff Code: Alles auswählen Aufklappen ATTFilter "Ihr Vodafone-Anschalttermin: 001537882370" Erhält, sollte diese an uns weiterleiten. Von: bows@vodafone.com Betreff: Ihr Vodafone-Anschalttermin: 001537882370 Ihr - Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370...
Archiv
Du betrachtest: Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.