Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: telekom.de Spam: RechnungOnline Monat April 2013 648148

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 16.05.2013, 13:51   #1
markusg
/// Malware-holic
 
telekom.de Spam: RechnungOnline Monat April 2013 648148 - Standard

telekom.de Spam: RechnungOnline Monat April 2013 648148



RechnungOnline Monat April 2013648148


Wer eine Mail mit dem Betreff
Code:
ATTFilter
"RechnungOnline Monat April 2013"
  Von: rechnungonline.@telekom.de [mailto:rechnungonline.@telekom.de] 
(gefälschter Absender)
   
  
   
    <Festnetz | Internet | TV | Entertain | DSL | Privatkunden | Telekom  
  
   
  Ihre Rechnung für April 2013 
  
   Guten Tag, 
  
  mit dieser E-Mail erhalten Sie Ihre aktuelle Rechnung. Die Gesamtsumme im Monat April 2013 beträgt: 31,67 Euro. 
  Den aktuellen Einzelverbindungsnachweis - sofern von Ihnen beauftragt - und das Rechnungsarchiv finden Sie im Kundencenter <http://www.telekom.de/mail/rm/kundencenter  . 
  Diese E-Mail wurde automatisch erzeugt. Bitte antworten Sie nicht dieser Absenderadresse. Bei Fragen zu RechnungOnline nutzen Sie unser Kontaktformular <http://www.telekom.de/mail/rm/kontakt  . 
  
  
  Mit freundlichen Grüßen 
  
   Ralf Hoßbach
  Leiter Kundenservice 
  
   <http://www.telekom.de/mail/rm/kundencenter  
  
   
  Weitere Inhalte 
  
   
  Das Sicherheitspaket <Mediencenter   
  
   Jetzt auch für Mac 
  Die günstige Xtra Card <Telefonieren & Surfen   
  Ohne Grundgebühr 
  So groß kann klein sein <Hilfe & Service: Erste Hilfe   
  Samsung S III mini 
  Wenn das Internet streikt <De-Mail der Telekom für Privatkunden | Telekom   
  DSL Hilfe App 
  <Mediencenter  
  Das Sicherheitspaket jetzt auch für Mac <Mediencenter  
  Holen Sie sich den professionellen Rundumschutz vor Viren, Würmern, Trojanern und mobilen Gefahren! 
  Für PC, Mac, Android(tm)-Smartphone oder Tablet einsetzbar
  Aktuellste Software-Version stets kostenlos
  Drei frei zuteilbare Lizenzen
  0,- Euro¹ für 30 Tage
  statt 3,95 Euro monatlich 
  
  
    <Mediencenter  
  
  
  
  
  
  
  
   <Telefonieren & Surfen  
  
  
  
  
  
  Günstig und ohne Vertragsbindung: Xtra Card <Telefonieren & Surfen  
  
  
  
  Die große Freiheit beim Telefonieren im besten Netz: Bei der Xtra Card haben Sie weder Vertragsbindung noch Grundgebühr. Sie zahlen nur, was Sie verbrauchen - und das ist besonders günstig! 
  
  
  
  5 Cent für netzinterne Gespräche und netzinterne SMS
  
  
  
  15 Cent für Gespräche in andere Netze
  
  
  statt 19,95 Euro nur
  10,- Euro³ 
  
  
  
  
  
  
  
   <Telefonieren & Surfen  
  
  
  
  
  
  
  
   <Hilfe & Service: Erste Hilfe  
  
   
  
   
  
  So groß kann klein sein <Hilfe & Service: Erste Hilfe  
  
  
  
  Ihr handlicher Begleiter mit 4 Zoll Super AMOLED-Display: Das ist das neue Samsung S III mini, der "kleine Bruder" des Samsung S III. Das leistungsstarke Android-Smartphone ist bequem mit einer Hand zu bedienen. 
  
  
  
  Exklusive S III-Features wie Smart Stay, S Voice und Direct Call
  
  
  
  TouchWiz Oberfläche mit Super AMOLED-Display
  
  
  4,95 Euro4
  im Special Complete Mobil M
  
  
  
  
  
  
  
    <Hilfe & Service: Erste Hilfe  
  
  
  
  
  
  
  
   <De-Mail der Telekom für Privatkunden | Telekom  
  
  
  
  
  
  Wenn das Internet streikt: DSL Hilfe <De-Mail der Telekom für Privatkunden | Telekom  
  
  
  
  Wenn Ihre Internetverbindung daheim unterbrochen wurde, hilft Ihnen die App "DSL Hilfe" bei der Fehlersuche. Mit einer WLAN-Verbindung zu Ihrem Speedport überprüfen Sie Ihren Router - in den meisten Fällen funktioniert der Check automatisch.
  
  Nach erfolgreicher Fehlerdiagnose erhalten Sie eine Schritt-für-Schritt-Anleitung zur Behebung. So werden Sie Ihr eigener Internettechniker!
  Die App gibt es für iPhone und Android(tm)-Smartphones. 
  
  
  
  
  
  
  
    <De-Mail der Telekom für Privatkunden | Telekom  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
  
   
  
   
  
  © Telekom Deutschland GmbH
  
   
  
  Kundencenter <http://www.telekom.de/mail/rm/kundencenter  
  
  
  
  FAQ <Hilfe & Service: Hilfethemen-Auswahl  
  
  
  
  Adobe Reader <Adobe - Adobe Reader herunterladen - Alle Versionen  
  
  
  
  Kontakt <http://www.telekom.de/mail/reo/kontakt  
  
  
  
  AGB <AGB  
  
  
  
  Impressum <Impressum | Telekom Deutschland GmbH  
  
  
  
  
  
  
  
  
  
  Hinweis: Die Inhalte dieser Mail sind vertraulich und nur für den konkret genannten Adressaten der Anlage bestimmt. Falls Sie nicht der richtige Empfänger dieser E-Mail sind, senden Sie uns bitte eine Information an info@telekom.de und löschen Sie diese E-Mail. Das unerlaubte Kopieren sowie die unbefugte Weitergabe dieser E-Mail und der darin enthaltenen Informationen sind nicht gestattet.
  
  1) Das Sicherheitspaket Komplett ist bei erstmaliger Anmeldung 30 Tage kostenlos. Nach Ablauf der 30 Tage fallen 3,95 Euro/Monat an, sofern keine Kündigung erfolgt. Keine Mindestvertragslaufzeit, Kündigungsfrist 6 Werktage. Für Kunden mit Call & Surf Comfort Plus ist das Sicherheitspaket mit Norton 360 dauerhaft inklusive, das Sicherheitspaket Komplett kann kostenpflichtig hinzugebucht werden. Es ist in jedem Fall eine separate Anmeldung erforderlich.
  
   
  
  2) Angebot gilt nur im Tarif Xtra Card und nur bei Aktivierung einer Xtra Card im Zeitraum vom 01.10.2012 bis 31.03.2013 mit der für 31 Tage nach Aktivierung kostenlosen Option Xtra Handy DayFlat für den nationalen Datenverkehr im dt. Telekom Mobilfunknetz. Mit der Xtra Handy DayFlat wird ab einem Datenvolumen von 200 MB die Bandbreite auf max. 64 KBit/s im Download und max. 16 KBit/s im Upload beschränkt. Das enthaltene Datenvolumen darf nur mit einem Handy ohne angeschlossenen oder drahtlos verbundenen Computer genutzt werden. Nach Ablauf der 31 Tage nach Aktivierung fallen für die Datennutzung wieder die Standardkonditionen im Tarif Xtra Card an.
  
   
  
  3) Der Tarif Xtra Card wird im Minutentakt abgerechnet. Inlandsgespräche und Inlands-SMS innerhalb des Telekom Mobilfunknetzes kosten 0,05 Euro/Min. bzw. 0,05 Euro/SMS. Inlandsgespräche und Inlands-SMS vom Telekom Mobilfunknetz ins deutsche Festnetz und zu anderen deutschen Mobilfunknetzen kosten 0,15 Euro/Min. bzw. 0,19 Euro/SMS. Die Option Handy DayFlat ist voreingestellt und kostet 0,99 Euro/Nutzungstag (00:00 Uhr - 24:00 Uhr).
  
   
  
  4) Das Angebot gilt bei Abschluss eines Telekom Mobilfunk-Vertrages, monatlicher Grundpreis 49,95 Euro; bei Online-Abschluss eines Neu-Vertrages bis 31.01.2013 wird der Grundpreis für die Dauer der Mindestvertragslaufzeit um 10% reduziert. Einmaliger Bereitstellungspreis 29,95 Euro. Mindestvertragslaufzeit 24 Monate. Weekend Flat gilt für Inlandsgespräche ins Telekom Mobilfunknetz und ins dt. Festnetz am Wochenende in der Zeit von Samstag 0:00 bis Sonntag 24:00 Uhr. Inlandsverbindungen außerhalb der Inklusivminuten ins dt. Festnetz und in andere dt. Mobilfunknetze 0,29 Euro/Minute. Die SMS-Flatrate in alle dt. Netze gilt nur in Verbindung mit der Option SMS Flat allnet inclusive. Beim Abschluss eines Neuvertrages ist die Option SMS Flat allnet inclusive vorbelegt. Im Rahmen einer Vertragsverlängerung kann die Option zugebucht werden. Ohne die Option SMS Flat allnet inclusive gelten folgende Konditionen: SMS-Flatrate ins Telekom Mobilfunknetz, 40 Inklusiv-SMS in alle anderen dt. Netze, weitere SMS in alle dt. Netze 0,19 Euro. Ab einem Datenvolumen von 300 MB wird die Bandbreite im jeweiligen Monat auf max. 64 KBit/s (Download) und 16 KBit/s (Upload) beschränkt. Diese Bandbreitenbeschränkung können Sie mit der Buchung von SpeedOn aufheben. Sie erhalten dazu automatisch nach Eintritt der Bandbreitenbeschränkung eine SMS mit einem Link zu einer innerhalb Deutschlands kostenfrei zu erreichenden Internetseite, über die Sie SpeedOn buchen können. Die Nutzung von VoIP ist nicht Gegenstand des Vertrages. Die HotSpot Flat gilt für die Nutzung an dt. HotSpots (WLAN) der Telekom. Zur Nutzung des Angebotes der kostenlosen Speed Option LTE für 3 Monate muss die Option beim Online-Abschluss des Vertrages zugebucht werden. Das Angebot gilt bis 31.01.2013 und nur bei Abschluss eines Neu-Vertrages bei gleichzeitigem Erwerb eines LTE-fähigen Smartphones. Zur Verrechnung des monatlichen Optionspreises von 9,95 Euro für die Dauer der Mindestlaufzeit von drei Monaten wird Ihrem Mobilfunk-Konto ein einmaliges Guthaben in Höhe von 29,85 Euro gutgeschrieben. Die Speed Option LTE gilt nur im Inland mit unbegrenztem Nutzungsvolumen für ein- und ausgehenden paketvermittelten Datenverkehr im Mobilfunknetz der Telekom. Sie eröffnet über die Möglichkeiten des zugrunde liegenden Mobilfunk-Vertrags hinaus eine Datenübertragung von bis zu 100 MBit/s in Download (bei Verfügbarkeit von LTE) und eignet sich nur für die Verwendung mit einem LTE-fähigen Endgerät, das entsprechende Übertragungsraten unterstützt. Die Übertragungsgeschwindigkeit während der Nutzung ist u.a. von der angebotenen Funkversorgung abhängig. Informationen zum Netzausbau und zur Verfügbarkeit von LTE erhalten Sie unter Funkversorgung Inland. Ab einem Datenvolumen von 600 MB/Monat wird die Bandbreite im jeweiligen Monat auf max. 64 KBit/s (Download) und 16 KBit/s (Upload) beschränkt.
         



Es hängt an:
Telekom-2013_04-Rechnung_657533874.zip
(nummern können varieren)
Rund 51,9 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/de/file/8...fdd0/analysis/
8505963560223519fc0dd06050d0517cba66f3412915a949fae18ec7491afdd0*
Dateiname:
MSPAINT.EXE*
Erkennungsrate:
2 / 46 *
Kaspersky
UDS:DangerousObject.Multi.Generic
Panda
Suspicious file

Es handelt sich hierbei um Backdoor.Gamarue

Folgene Autostart Einträge werden erstellt:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
49942
c:\docume~1\alluse~1\dxmzid.exe
Der Backdoor
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
yrexw.exe
"C:\Documents and Settings\Administrator\Application Data\Yqow\yrexw.exe
Trojan.Zbot
westsailors.com/LL/images/ssk.exe
mobcity.pl/moonlight.php
Diese Malware ist in der Lage, sensible Daten zu stehlen.
Wer Onlinebanking nutzt, sollte dies während der Infektion meiden, alle Passwörter ändern,
Da eine Reinigung nicht 100 %ig sicher ist, sollten Leute, die Zahlungen über den PC abwickeln, darüber nachdenken, neu aufzusetzen

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung[/QUOTE]
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu telekom.de Spam: RechnungOnline Monat April 2013 648148
administrator, adobe, anlage, autostart, computer, download, drahtlos, dsl, e-mail, ebanking, email, explorer, frage, hotspot, hängt, ihre rechnung, internet, kunde, kundenservice, link geöffnet, löschen, mac, microsoft, mobilfunk, rechnungonline monat april 2013, senden, spam, super, surfen, tablet, telekom deutschland, telekom.de spam: rechnungonline monat april 2013, trojaner, verdächtige mail, windows, übertragung, ändern



Ähnliche Themen: telekom.de Spam: RechnungOnline Monat April 2013 648148


  1. RechnungOnline Monat November 2014 (Buchungskonto: 9942375929)
    Plagegeister aller Art und deren Bekämpfung - 18.11.2014 (13)
  2. Trojaner-Warnung: Telekom Rechnungen für den Monat November 2014
    Diskussionsforum - 11.11.2014 (0)
  3. Telekom Spam: RechnungOnline Monat November
    Diskussionsforum - 10.11.2014 (4)
  4. SPAM: Telekom E-Mail RechnungOnline Monat Mai 2014, Buchungskonto 000000
    Diskussionsforum - 14.05.2014 (0)
  5. Virenverdacht: Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden ... Notebook
    Log-Analyse und Auswertung - 02.02.2014 (1)
  6. Ihre Telekom Mobilfunk RechnungOnline
    Plagegeister aller Art und deren Bekämpfung - 24.01.2014 (13)
  7. Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 528908555434859859 vom 13.01.2014
    Plagegeister aller Art und deren Bekämpfung - 22.01.2014 (9)
  8. Telekom Deutschland GmbH Spam: Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden
    Diskussionsforum - 17.01.2014 (15)
  9. Telekom Mobilfunk RechnungOnline für Geschäftskunden
    Plagegeister aller Art und deren Bekämpfung - 14.01.2014 (3)
  10. Ihre Telekom Mobilfunk RechnungOnline für Geschäftskunden 729123725580459555 vom 19.12.2013 des Kundenkontos 221221679254.
    Plagegeister aller Art und deren Bekämpfung - 31.12.2013 (3)
  11. rechnungonline.@telekom.de zip-file geöffnet
    Log-Analyse und Auswertung - 01.10.2013 (1)
  12. ElektroshopWagner.de Spam: Rechnung zu Ihrer Bestellung: K10500-648148
    Diskussionsforum - 04.06.2013 (52)
  13. Bundestrojaner April 2013
    Plagegeister aller Art und deren Bekämpfung - 16.04.2013 (7)
  14. GVU Trojaner April 2013 - Wie kann ich den löschen?
    Log-Analyse und Auswertung - 14.04.2013 (8)
  15. Mail mit schädlichen Anhang von rechnungonline.@telekom.de
    Plagegeister aller Art und deren Bekämpfung - 08.03.2013 (21)
  16. Telekom Spam: RechnungOnline Monat Februar 2013 Buchungskonto
    Diskussionsforum - 22.02.2013 (1)
  17. Telekom Spam: RechnungOnline Monat
    Diskussionsforum - 21.02.2013 (5)

Zum Thema telekom.de Spam: RechnungOnline Monat April 2013 648148 - RechnungOnline Monat April 2013648148 Wer eine Mail mit dem Betreff Code: Alles auswählen Aufklappen ATTFilter "RechnungOnline Monat April 2013" Von: rechnungonline.@telekom.de [mailto:rechnungonline.@telekom.de] (gefälschter Absender) <Festnetz | Internet | TV | - telekom.de Spam: RechnungOnline Monat April 2013 648148...
Archiv
Du betrachtest: telekom.de Spam: RechnungOnline Monat April 2013 648148 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.