Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 16.05.2013, 00:14   #1
markusg
/// Malware-holic
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Rechnung zu Ihrer Bestellung: K10500-648148


Wer eine Mail mit dem Betreff
Zitat:
Rechnung zu Ihrer Bestellung: K10500-648148

(Auftragsnummern können varieren)
erhält, sollte diese an uns weiterleiten.

From: "elektroshopwagner.de" <prata@birreriagambrinus.it>
Subject: Rechnung zu Ihrer Bestellung: K10500-648148
(Nummern können varieren)
Rechnung zu Ihrer Bestellung: K10500-648148

Elektroshop Wagner
Rechnung zu Ihrer Bestellung

Sehr geehrte(r) ,

Folgende Artikel wurden an Sie versendet:
Liste mit 1 Einträgen
• Waschsauger Kärcher SE5.100 (1.081-200.0)
Listenende

Anbei befindet sich Ihre Rechnung. Bitte heben sie diese für evtl. Garantieleistungen auf. Ihre Garantie beginnt mit dem Datum der Ablieferung.
**
Mit freundlichen Grüßen,

Ihr Team vom Elektroshop Wagner *

Elektroshop Wagner

Tabelle mit 4 Spalten und 2 Reihen
Firma
Adresse
Kontakt
Bankverbindung*
Elektroshop Tobias Wagner e.K.
Inhaber: Tobias Wagner

Ust-ID-Nr.: DE213689822
Registernr.: HRA 3878
Registergericht: Amtsgericht Gießen
Ladengeschäft:
Flößerweg 2
35418 Alten-Buseck, DE
Verwaltung:
Heinrich-Neeb-Str. 17
35423 Lich, DE
Tel: +49 (0)180 5 805715*
Fax: +49 (0)180 5 600147*

info@elektroshopwagner.de

Elektroshop Wagner
Commerzbank Gießen
Kto: 2041200
BLZ: 513 400 13

IBAN: DE11513400130204120000
BIC/SWIFT: COBADEFF513
Tabellenende

* 0,14 EUR/Min. aus dem dt. Festnetz, dt. Mobilfunknetz max. 0,42 EUR/Min.
Es hängt an:
Rechnung.zip
Rund 46,4 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/file/f6a4...is/1368686059/
MD5: f1e734920ace0acc28730d2c2eb21d0b
SHA1: e8b6f680f92497228ad2aeff2837086810e5cdc1
Detect: 9 / 46

PWS-Zbot-FAZJ!F1E734920ACE (McAfee)
TROJ_GEN.F47V0515 (TrendMicro-HouseCall)
Trojan-Downloader.Win32.Andromeda.vbp (Kaspersky)
TrojWare.Win32.Trojan.Agent.Gen (Comodo)
BackDoor.Andromeda.22 (DrWeb)
TR/Spy.Abvier.A (AntiVir)
Trojan.Downloader.Win32.Andromeda.AMN (A) (Emsisoft)
Win32.TrojDownloader.Andromeda.v.(kcloud) (Kingsoft)
Trojan-Downloader.Win32.Andromeda (Ikarus)


Es handelt sich hierbei um Backdoor.Gamarue

Folgene Autostart Einträge werden erstellt:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
49942
C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\mstrkueoy.pif*
die Malware verbindet zu:
puppyclothesshop.net/plug/r.pack
drhaycock.com/includes/domit/ci15.exe
puppyclothesshop.net
puppyclothesshop.net/info/gate.php
Diese Malware ist in der Lage, sensible Daten zu stehlen.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.05.2013, 09:28   #2
chrysy
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



bei mir waren heute morgen auch 2 Mails von denen im Posteingang
__________________


Alt 16.05.2013, 09:54   #3
Felsen2000
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Werte Experten,
meine Frau hat so ein Ding auf´s Handy bekommen und direkt den Anhang geöffnet. *Seufz*

1. Auf den ersten Blick würde ich das für ein reines Windowsproblem halten. Kann ein Android-Handy davon infiziert werden?

2. Welche AV-Software empfehlt ihr mir, um ein Android-4.1-Handy mal durchzuchecken?

Danke im voraus!
Freundliche Grüße
Felsen
__________________

Alt 16.05.2013, 09:54   #4
Janna2000
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Hallo! Auch bei mir fand sich heute morgen so eine Mail
Besteht bereits durch das Öffnen der Mail Gefahr oder nur dann, wenn der Anhang geöffnet wurde?
Danke - Janna

Hallo Felsen2000!
Der Anhang wurde NICHT geöffnet!

Alt 16.05.2013, 10:01   #5
notsure
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Hallo, meine Frau hat ebenfalls diese Mail erhalten, und natürlich einen Doppelklick auf die .Zip Datei gemacht....
Ich hoffe nur, dass er nicht auf Netzlaufwerke etc. losgeht.
Gibt es schon genauere Infos was die Downloader runterladen ?
Komisch ist nur, dass AVIRA anscheinend nichts gefunden hat....


Alt 16.05.2013, 10:21   #6
DalilaStumpe
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Habe dummerweise diese Mail auch mit nem Android Handy geöffnet. Datei konnte allerdings nicht geöffnet werden. Antivirus Programm findet keinen Fehler. Wie würde sich das Problem aufm Handy äußern?

Alt 16.05.2013, 10:27   #7
Janna2000
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Bei mir geht es auch um ein Android-Handy. Hab mir sagen lassen, dass der Doppelclick bereits genügt, auch wenn die Datei sich nicht öffnen lässt. Habe mir zum Test selbst eine Mail mit .zip-Anhang geschickt und dieser ließ sich - nach vorheriger Abfrage seitens des Systems - problemlos öffnen. Tja. Brauche nun Hinweise, wie ich weiter vorgehen soll. Handy ist bis auf Weiteres ausgeschaltet.

Alt 16.05.2013, 10:53   #8
notsure
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Was ich auf die schnelle geoogelt habe, sind "Windows Schädlinge" für Android Geräte nicht
schädlich, aber diese Angabe ist natürlich ohne Gewähr !

Alt 16.05.2013, 11:29   #9
howe
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Hallo zusammen,

ich habe selbige Mail erhalten und in unachtsamkeit diese geöffnet! :-(

jetzt bekomme ich u.a. immer die Fehlermeldung von norton wegen spam mail von dieser Adresse...

was ist jetzt zu tun, um mein system abzusichern bzw. zu cleanen?
bin für jede hilfe dankbar!

NACHTRAG zu ebiger Nachricht: habe gerade erst gesehen, dass ich ein neues Thema bei Problem eröffnen soll.
Werde dies dann sogleich erstellen ... :-)

glg

Alt 16.05.2013, 13:14   #10
spam_xd
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Hiho

Ich habe auch diese Mail bekommen in der Rechnung.zip ist allerdings eine datei namens Rechnung.scr. Da ich aber mac os x nutze betrifft mich das ja nicht so ^^.falls einer den anhang benötigt einfach melden

Alt 16.05.2013, 13:45   #11
markusg
/// Malware-holic
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



so, jeder der kein Windows nutzt, aufatmen.
Jeder der die Mail nur angeguckt hatt, aufatmen.
Jeder der die scr im Anhang geöffnet hatt, thema im Bereich Plagegeister auf.
Wie das mit Netzlaufwerken aussieht, weis ich nicht 100 %ig, aber ich sag mal zu 99 %, keine Gefahr.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.05.2013, 15:03   #12
peppe
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Servus,

wollte nur mal eben kurz nachhacken:
Bei mir kam nur eine Mail von GMX, dass die besagte Nachricht
von GMX bereits gelöscht wurde, da sie einen Virus enthalten könnte.
Ist das ungewöhnlich oder ein normaler Vorgang?

Gruß Peppe

Alt 16.05.2013, 15:04   #13
markusg
/// Malware-holic
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



ne das ist ok.
Wenn du aber mal allgemein spam bekommst, gerne an uns.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Alt 16.05.2013, 17:47   #14
LeeSurfrich
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



Das mit der scr-Datei scheint der neueste Trick zu sein. Wer den Zip-Ordner und die scr-Datei mit Avira AntiVir scannt, erhält keine Fehlermeldung. Diese Datei scheint also harmlos zu sein. Es gibt aber klare Indizien dafür, dass durch das Öffnen des Zip-Ordners die thunderbird.exe (sofern vorhanden) manipuliert wird. Es es kann auch sein, dass davon die Update-Datei für den flashplayer betroffen ist. Um auf der sicheren Seite zu sein, unbedingt die thunderbird.exe durch eine "saubere" Version (von Freunden oder Bekannten) mit gleicher thunderbirdversions-Nummer ersetzen. Vorsichtshalber den Adobe Flashplayer ganz rauswerfen und neu installieren (ist ja kein großes Ding.) Nach Möglichkeit anschließend noch einen Komplett-Scan mit einer alternativen Antiviren-Software durchführen.

Alt 16.05.2013, 17:55   #15
markusg
/// Malware-holic
 
ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Standard

ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148



hi
die thunderbird.exe zu ersetzen reicht dann natürlich nicht, weil der schädling immernoch aktiv ist.
wie gesagt, wer die scr ausgeführt hatt, bitte anmelden, thema erstellen.
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148
backdoor.andromeda.22, backdoor.gamarue, befindet, datum, elektroshop wagner, elektroshopwagner.de, elektroshopwagner.de spam, elektroshopwagner.de spam: rechnung zu ihrer bestellung: k10500-648148, emsisoft, erstellt, explorer, hängt, link, link geöffnet, mails, malware, mobilfunk, pws-zbot-fazj!f1e734920ace, rechnung, temp, tr/spy.abvier.a, trojan-downloader.win32.andromeda, trojan-downloader.win32.andromeda.vbp, trojan.downloader.win32.andromeda.amn (a), trojware.win32.trojan.agent.gen, troj_gen.f47v0515, verdächtige, verdächtige mail, win32.trojdownloader.andromeda.v.(kcloud)



Ähnliche Themen: ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148


  1. Paketankündigung zu Ihrer Sendung 056538393990‏ - DHL SPAM (paket@dhl.de)
    Log-Analyse und Auswertung - 18.09.2014 (22)
  2. dhl.de Spam paket@dhl.de Betreff: "Paketankündigung zu Ihrer Sendung 173107881893" geöffnet
    Plagegeister aller Art und deren Bekämpfung - 01.01.2014 (10)
  3. dhl.de Spam: DHL Paket Ihrer Sendung 070382707753
    Diskussionsforum - 04.12.2013 (0)
  4. telekom.de Spam:Rechnung
    Diskussionsforum - 28.11.2013 (0)
  5. amazon.de Spam: Ihre Amazon.de Bestellung vom 05.11.13
    Diskussionsforum - 12.11.2013 (2)
  6. O2 Spam: Ihre Online-Rechnung von o2
    Diskussionsforum - 30.10.2013 (0)
  7. Virus:Forderung der stornierten Zahlung Ihrer Bestellung 23.08.2013.com
    Plagegeister aller Art und deren Bekämpfung - 03.09.2013 (18)
  8. DHL Spam: Retourenlabel zu Ihrer DHL Sendung
    Diskussionsforum - 26.08.2013 (0)
  9. dhl Spam: Paketankündigung zu Ihrer Sendung 083747799393
    Diskussionsforum - 13.08.2013 (0)
  10. ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648187
    Log-Analyse und Auswertung - 25.07.2013 (17)
  11. ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung
    Plagegeister aller Art und deren Bekämpfung - 13.07.2013 (6)
  12. O2 DSL Spam: Bestellung (Kundennummer DE70126573)
    Diskussionsforum - 25.06.2013 (1)
  13. ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648187
    Log-Analyse und Auswertung - 21.05.2013 (2)
  14. ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung
    Log-Analyse und Auswertung - 20.05.2013 (8)
  15. telekom.de Spam: RechnungOnline Monat April 2013 648148
    Diskussionsforum - 16.05.2013 (0)
  16. Skype Spam: Wir haben Ihre Bestellung geliefert
    Diskussionsforum - 09.04.2013 (2)
  17. Bestellung.exe/Rechnung.exe -> Email noch vorhanden
    Plagegeister aller Art und deren Bekämpfung - 18.06.2012 (3)

Zum Thema ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 - Rechnung zu Ihrer Bestellung: K10500-648148 Wer eine Mail mit dem Betreff Zitat: Rechnung zu Ihrer Bestellung: K10500-648148 (Auftragsnummern können varieren) erhält, sollte diese an uns weiterleiten. From: "elektroshopwagner.de" <prata@birreriagambrinus.it> Subject: - ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148...
Archiv
Du betrachtest: ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.