irs.gov Internal Revenue Service Spam: Complaint Case

markusg

Complaint Case #034939258959



Wer eine Mail mit dem Betreff
"Complaint Case #034939258959"
Erhält, sollte diese an uns weiterleiten.
(Nummern können varieren)

From:"IRS.gov" <fraud.dep@irs.gov>
(gefälschter Absender)

Subject: Complaint Case #034939258959
You have received
a complaint in regards to your business services. The complaint was filled by Mr./Mrs. Teodorico GROLON on 05/29/2013/
Case Number: 034939258959 Instructions on how to resolve this complaint as well as a copy
of the original complaint are attached to this email. Disputes involving consumer products and/or services
may be arbitrated. Unless they directly relate to the contract that is the basis of this dispute, the following claims will be considered for arbitration
only if all parties agree in writing that the arbitrator may consider them: Claims based on product liability; Claims for personal injuries; Claims that
have been resolved by a previous court action, arbitration, or written agreement between the parties. The
decision as to whether your dispute or any part of it can be arbitrated rests solely with the IRS. The
IRS offers a binding arbitration service for disputes involving marketplace transactions. Arbitration is a convenient, civilized way to settle disputes
quickly and fairly, without the costs associated with other legal options. 2013 Council of IRS, Inc. All Rights Reserved.

Es hängt an:
Complaint_034939258959.zip
Rund 100 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/de/file/e...e957/analysis/
SHA256:
e1f4b9e3aa0666a4382a8e165395960e24cf7adccf85fe5f853d3f8515fbe957*
Dateiname:
Complaint_05292013.exe*
Erkennungsrate:
18 / 47 *
AntiVir
TR/Kryptik.113664.1
BitDefender
Trojan.Agent.AZQQ
Commtouch
W32/Trojan.CKEW-2676
ESET-NOD32
Win32/Kryptik.BCHG
F-Prot
W32/Trojan3.FIN
Fortinet
W32/Kryptik.AGAJ!tr
GData
Trojan.Agent.AZQQ
Ikarus
Worm.Win32.Luder
Kaspersky
Trojan-PSW.Win32.Tepfer.lhqr
Malwarebytes
Trojan.FakeAlert
McAfee
BackDoor-FATM!1533F3921DAA
McAfee-GW-Edition
BackDoor-FATM!1533F3921DAA
MicroWorld-eScan
Trojan.Agent.AZQQ
Sophos
Mal/Generic-S
Symantec
Packed.Generic.402


TrendMicro
TSPY_FAREIT.PTH
TrendMicro-HouseCall
TROJ_GEN.F47V0529
VIPRE
Trojan.Win32.Generic.pak!cobra

Es handelt sich hierbei um Zeus Gameover

Folgene Autostart Einträge werden erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Wiziw
"C:\Documents and Settings\Administrator\Application Data\Bisy\wiziw.exe"

die Malware verbindet zu:

christian-siebels.com/7Fy9HusL.exe

talentos.clicken1.com:81/ponyb/gate.php

Diese Malware ist in der Lage, sensible Daten zu stehlen.
Passwörter, Banking Daten, etc.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet