Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: quickbooks.com Spam: Payment Overdue - Please respond

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 28.05.2013, 20:49   #1
markusg
/// Malware-holic
 
quickbooks.com Spam: Payment Overdue - Please respond - Standard

quickbooks.com Spam: Payment Overdue - Please respond



Payment Overdue - Please respond


Wer eine Mail mit dem Betreff

"Payment Overdue - Please respond"
Erhält, sollte diese an uns weiterleiten.
Von: Payroll Reports [mailto:payroll@quickbooks.com]
(gefälschter Absender)
Please find attached payroll reports for the past months. Remit the new payment by 06/01/2013 as outlines under our payment agreement.

Sincerely,
Natalie Thorne

This e-mail has been sent from an automated system. PLEASE DO NOT REPLY.

CONFIDENTIAL NOTICE: The contents of this message, including any attachments, are confidential and are intended solely for the use of the person or entity to whom the message was addressed. If you are not the intended recipient of this message, please be advised that any dissemination, distribution, or use of the contents of this message is strictly prohibited. If you received this message in error, please notify the sender. Please also permanently delete all copies of the original message and any attached documentation. Thank you.


Es hängt an:
Payroll_52813_28931.zip
Rund 100 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/de/file/b...527b/analysis/
SHA256:
befb097f0cf323c9cd43d26332cd460bf7256138ffc11ef9546572a4699c527b*
Dateiname:
Payroll_52813_28931.exe*
Erkennungsrate:
16 / 47 *
AhnLab-V3
Trojan/Win32.FakeAV
AntiVir
TR/Spy.ZBot.aec.1
BitDefender
Gen:Variant.Kazy.179932
Commtouch
W32/Trojan.PKAK-3690
DrWeb
Trojan.Packed.196
Emsisoft
Gen:Variant.Kazy.179932 (B)
F-Prot
W32/Trojan3.FIK
GData
Gen:Variant.Kazy.179932
Ikarus
Trojan.SuspectCRC
Kaspersky
Trojan-PSW.Win32.Tepfer.lfld
Malwarebytes
Trojan.FakeAlert
McAfee
PWS-Zbot-FATM!3C7CC80F87DA
McAfee-GW-Edition
Artemis!3C7CC80F87DA
MicroWorld-eScan
Gen:Variant.Kazy.179932
Norman
Hlux.ZY
Symantec
Trojan.Zbot



Es handelt sich hierbei um Zeus Gameover

Folgene Autostart Einträge werden erstellt:
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Udyw
"C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Izcueudyw.exe"
die Malware verbindet zu:
christian-siebels.com/7Fy9HusL.exe
alentos.clicken1.com:81/ponyb/gate.php
Diese Malware ist in der Lage, sensible Daten zu stehlen.
Passwörter, Banking Daten, etc.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
ATTFilter
http://www.trojaner-board.de/135707-quickbooks-com-spam-payment-overdue-please-respond.html
         
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu quickbooks.com Spam: Payment Overdue - Please respond
administrator, aktiv, autostart, code, datei, defender, e-mail, einstellungen, einträge, error, erstellt, hängt, link, link geöffnet, mail, mails, microsoft, not, please, software, spam, thema, this, verdächtige, verdächtige mail, version, windows



Ähnliche Themen: quickbooks.com Spam: Payment Overdue - Please respond


  1. Er konnte es nicht lassen: "Spam King" wegen Facebook-Spam am Haken
    Nachrichten - 26.08.2015 (0)
  2. Payments and cash management - HSBC Spam: Payment Advice
    Diskussionsforum - 15.01.2015 (1)
  3. irs.gov Spam: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected
    Diskussionsforum - 12.11.2013 (0)
  4. NACHA.ORG Spam: Ach Payment Rejected : #877539971149
    Diskussionsforum - 11.11.2013 (0)
  5. newegg.com Spam: Payment Charged
    Diskussionsforum - 30.05.2013 (0)
  6. visa.com Spam: Please respond - overdue payment
    Diskussionsforum - 29.04.2013 (0)
  7. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  8. Error we are sorry the payment page was Not opened correctly. Please go back to the merchant page to
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (7)
  9. IP Payment
    Plagegeister aller Art und deren Bekämpfung - 12.04.2011 (1)
  10. Spam
    Mülltonne - 10.10.2008 (0)
  11. Spam
    Mülltonne - 09.10.2008 (0)
  12. Spam
    Mülltonne - 09.04.2008 (1)
  13. spam
    Mülltonne - 27.03.2008 (0)

Zum Thema quickbooks.com Spam: Payment Overdue - Please respond - Payment Overdue - Please respond Wer eine Mail mit dem Betreff "Payment Overdue - Please respond" Erhält, sollte diese an uns weiterleiten. Von: Payroll Reports [mailto:payroll@quickbooks.com] (gefälschter Absender) Please find - quickbooks.com Spam: Payment Overdue - Please respond...
Archiv
Du betrachtest: quickbooks.com Spam: Payment Overdue - Please respond auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.