Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: ADP Spam: Funding Notification - Debit Draft

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 30.05.2013, 23:53   #1
markusg
/// Malware-holic
 
ADP Spam: Funding Notification - Debit Draft - Standard

ADP Spam: Funding Notification - Debit Draft



ADP Funding Notification - Debit Draft


Wer eine Mail mit dem Betreff
"ADP Funding Notification - Debit Draft
"
Erhält, sollte diese an uns weiterleiten.
From: "ADPClientServices@adp.com" <ADPClientServices@adp.com>

(gefälschter Absender)
Subject: ADP Funding Notification - Debit Draft
Your Transaction Report(s) have been uploaded to the web site:
https://www.flexdirect.adp.com/client/login.aspx
Please note that your bank account will be debited within one banking business day for the amount(s) shown on the report(s). Please do not respond or
reply to this automated e-mail. If you have any questions or comments, please Contact your ADP Benefits Specialist. Thank You, ADP Benefit Services

weitere Links in dieser Mail verweisen auf eine gehackte Website:
Code:
ATTFilter
http://www.ristorantedallapia.it/scythia/index.html
         
Blackhole Exploit pack.
Blackhole liegt hier:
4rentcoloradosprings.com
174.140.171.233
Virustotal Ergebniss der nachgeladenen Schadsoftware
https://www.virustotal.com/de/file/8...c4f4/analysis/
SHA256:
8168ea6ee311e6d055a76a5c2c7970784a73c67f9e6e5806653b35369de7c4f4
Dateiname:
3230869.exe
Erkennungsrate:
2 / 47
DrWeb
Trojan.PWS.Panda.4379
Panda
Suspicious file
Es handelt sich hierbei um Trojan.Zbot

Folgene Autostart Einträge werden erstellt:
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Ysen
"C:\Documents and Settings\Administrator\Application Data\Ymozes\ysen.exe"
Die Malware überwacht auf UDP-Port 25301 und empfängt von verschiedenen Servern Komandos
- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Link geöffnet hatt, bitte ein Thema bei uns eröffnen.
http://www.trojaner-board.de/log-analyse-auswertung
- um die Infektion via exploits zu verhindern, sollte man Windows Updates aktivieren:
Aktivieren oder Deaktivieren von automatischen Updates
und Drittanbietersoftware mit Secunia aktuell halten.
http://www.trojaner-board.de/83959-s...ector-psi.html
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
ATTFilter
http://www.trojaner-board.de/135836-adp-spam-funding-notification-debit-draft.html
         
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Antwort

Themen zu ADP Spam: Funding Notification - Debit Draft
administrator, aktivieren, automatische, autostart, code, data, deaktivieren, erstellt, exploit, infektion, koma, link geöffnet, links, mail, mails, malware, microsoft, server, services, spam, this, updates, verdächtige mail, version, web, windows, windows updates



Ähnliche Themen: ADP Spam: Funding Notification - Debit Draft


  1. Telekom Mail versendet Spam - Delivery Status Notification erhalten
    Log-Analyse und Auswertung - 02.10.2015 (15)
  2. Windows7, Bootjingle blärrt, can not create shell notification, Firefox (keine Rückmeldung), danach geht nix mehr
    Plagegeister aller Art und deren Bekämpfung - 19.02.2015 (9)
  3. This is an automatically generated Delivery Status Notification.
    Smartphone, Tablet & Handy Security - 08.05.2014 (2)
  4. Pup Optional und dwm notification
    Plagegeister aller Art und deren Bekämpfung - 22.04.2014 (19)
  5. Lenovo T400 Win7 64x - Qtrax Notification + Add on Fenster im Browser
    Log-Analyse und Auswertung - 29.07.2013 (3)
  6. Als attackierend gemeldete Webseite! // Malware notification from Google
    Log-Analyse und Auswertung - 19.06.2013 (23)
  7. "Search settings notification"-Anzeite bei öffnen von Firefox
    Plagegeister aller Art und deren Bekämpfung - 26.01.2013 (2)
  8. "Search Settings Notification" Meldung nach dem Systemstart
    Alles rund um Windows - 24.12.2011 (5)
  9. "Search Settings Notification" Meldung bei jedem Hochfahren
    Plagegeister aller Art und deren Bekämpfung - 17.12.2011 (20)
  10. "Search Settings Notification" + Web-Browser starten langsam
    Log-Analyse und Auswertung - 07.12.2011 (28)
  11. Delivery Status Notification (Failure)
    Plagegeister aller Art und deren Bekämpfung - 11.02.2011 (1)
  12. Delivery Status Notification (Failure) SPAM!
    Überwachung, Datenschutz und Spam - 08.05.2010 (9)
  13. Anklage wegen Coup mit geklonten Debit-Karten
    Nachrichten - 11.11.2009 (0)
  14. Anklage wegen Coup mit gekonten Debit-Karten
    Nachrichten - 11.11.2009 (0)
  15. Was ist das Windows Genuine Advantage Notification?
    Überwachung, Datenschutz und Spam - 07.10.2008 (9)
  16. Windows Security Notification
    Mülltonne - 24.08.2007 (0)
  17. ERhalte Dauernd eine Delivery Status Notification
    Plagegeister aller Art und deren Bekämpfung - 08.06.2006 (7)

Zum Thema ADP Spam: Funding Notification - Debit Draft - ADP Funding Notification - Debit Draft Wer eine Mail mit dem Betreff "ADP Funding Notification - Debit Draft " Erhält, sollte diese an uns weiterleiten. From: "ADPClientServices@adp.com" <ADPClientServices@adp.com> (gefälschter Absender) - ADP Spam: Funding Notification - Debit Draft...
Archiv
Du betrachtest: ADP Spam: Funding Notification - Debit Draft auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.