Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: newegg.com Spam: Payment Charged

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 30.05.2013, 20:45   #1
markusg
/// Malware-holic
 
newegg.com Spam: Payment  Charged - Standard

newegg.com Spam: Payment Charged



Newegg.com - Payment Charged


Wer eine Mail mit dem Betreff
"Newegg.com - Payment Charged"
Erhält, sollte diese an uns weiterleiten.

From: "Newegg" <info@newegg.com>
(gefälschter Absender)
Subject: Newegg.com - Payment Charged
My Account |Customer Services


TwitterYou TubeFacebookMyspace

Customer ID:
markusg@trojaner-board.de
(Adresse wird je nach Empfänger angepasst)
Account Number: 23813987Dear Customer, Thank you for shopping at Newegg.com. We are happy to inform you that your order (Sales Order Number: 96928898)
has been successfully charged to your Preffered Account and order verification is now complete.If you have any questions, please use our LiveChat function

or visit our Contact Us Page. Once You Know, You Newegg.Your Newegg.com Customer Service Team

Policy and Agreement | Privacy Policy | Confidentiality Notice
Newegg.com, 9997 Rose Hills Road, Whittier, CA. 90601-1701 | 2000-2013 Newegg Inc. All rights reserved.

alle Links in dieser Mail verweisen auf eine gehackte Website:
Code:
ATTFilter
http://seniorenservice-hp.de/pinching/index.html
         
Blackhole Exploit pack.
Blackhole liegt hier:
4rentcoloradosprings.com
174.140.171.233
Virustotal Ergebniss der nachgeladenen Schadsoftware
https://www.virustotal.com/de/file/8...c4f4/analysis/
SHA256:
8168ea6ee311e6d055a76a5c2c7970784a73c67f9e6e5806653b35369de7c4f4
Dateiname:
3230869.exe
Erkennungsrate:
2 / 47
DrWeb
Trojan.PWS.Panda.4379
Panda
Suspicious file
Es handelt sich hierbei um Trojan.Zbot

Folgene Autostart Einträge werden erstellt:
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Ysen
"C:\Documents and Settings\Administrator\Application Data\Ymozes\ysen.exe"
Die Malware überwacht auf UDP-Port 25301 und empfängt von verschiedenen Servern Komandos
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung
- um die Infektion via exploits zu verhindern, sollte man Windows Updates aktivieren:
Aktivieren oder Deaktivieren von automatischen Updates
und Drittanbietersoftware mit Secunia aktuell halten.
http://www.trojaner-board.de/83959-s...ector-psi.html
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
ATTFilter
http://www.trojaner-board.de/135827-newegg-com-spam-payment-charged.html
         
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Geändert von markusg (30.05.2013 um 21:05 Uhr)

Antwort

Themen zu newegg.com Spam: Payment Charged
administrator, aktivieren, automatische, automatischen, autostart, code, data, deaktivieren, email, erstellt, exploit, infektion, koma, link geöffnet, links, mail, mails, malware, microsoft, server, services, spam, updates, verdächtige mail, version, windows, windows updates



Ähnliche Themen: newegg.com Spam: Payment Charged


  1. Er konnte es nicht lassen: "Spam King" wegen Facebook-Spam am Haken
    Nachrichten - 26.08.2015 (0)
  2. Payments and cash management - HSBC Spam: Payment Advice
    Diskussionsforum - 15.01.2015 (1)
  3. irs.gov Spam: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected
    Diskussionsforum - 12.11.2013 (0)
  4. NACHA.ORG Spam: Ach Payment Rejected : #877539971149
    Diskussionsforum - 11.11.2013 (0)
  5. quickbooks.com Spam: Payment Overdue - Please respond
    Diskussionsforum - 28.05.2013 (0)
  6. visa.com Spam: Please respond - overdue payment
    Diskussionsforum - 29.04.2013 (0)
  7. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  8. Error we are sorry the payment page was Not opened correctly. Please go back to the merchant page to
    Plagegeister aller Art und deren Bekämpfung - 09.11.2011 (7)
  9. IP Payment
    Plagegeister aller Art und deren Bekämpfung - 12.04.2011 (1)
  10. Spam
    Mülltonne - 10.10.2008 (0)
  11. Spam
    Mülltonne - 09.10.2008 (0)
  12. Spam
    Mülltonne - 09.04.2008 (1)
  13. spam
    Mülltonne - 27.03.2008 (0)

Zum Thema newegg.com Spam: Payment Charged - Newegg.com - Payment Charged Wer eine Mail mit dem Betreff "Newegg.com - Payment Charged" Erhält, sollte diese an uns weiterleiten. From: "Newegg" <info@newegg.com> (gefälschter Absender) Subject: Newegg.com - Payment Charged - newegg.com Spam: Payment Charged...
Archiv
Du betrachtest: newegg.com Spam: Payment Charged auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.