Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: pixmania.com Spam: Gift Voucher (50 EUR)

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 10.06.2013, 17:43   #1
markusg
/// Malware-holic
 
pixmania.com Spam:  Gift Voucher (50 EUR) - Standard

pixmania.com Spam: Gift Voucher (50 EUR)



Pixmania Gift Voucher (50 EUR)


Wer eine Mail mit dem Betreff
Pixmania Gift Voucher (50 EUR)

erhält, sollte diese an uns weiterleiten.

Zitat:
From: e-sertificate@pixmania.com
Subject: Pixmania Gift Voucher (50 EUR)


eMail



Mark has sent your a gift
voucher at value of 50 EUR. This gift voucher may be redeemed
against any product(s) on our website.

Value: 50 EUR

Claim
code:
attached in a
letter

Expire date:
2013-04-15






How to use gift
vouchers
1.Take your pick from over 1
300 000 products on Pixmania.com.
2. Click on the "Add to basket"
button and submit your order.
3. At the payment stage of the
ordering process, enter the claim code on your voucher and click
"Confirm". Several gift vouchers can be used to pay for the same
order.
4. Your order is processed and your products are sent to
you.



Es hängt an:
Pixmania Gift Voucher (50 EUR).zip
Rund 37,3 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/file/8863...is/1370928451/
MD5: 87cf88122428cd55a5cb5a2786c1f794
SHA1: 00dd79cadb037ea1717dee3c37a169029424a4c9
Detect: 23 / 47

Trojan.GenericKDZ.21192 (MicroWorld-eScan)
Artemis!87CF88122428 (McAfee)
Trojan.LVBP.HS1 (Malwarebytes)
TROJ_GEN.R047H01FA13 (TrendMicro-HouseCall)
Win32:Malware-gen (Avast)
Trojan-Ransom.Win32.PornoAsset.cgdn (Kaspersky)
Trojan.GenericKDZ.21192 (BitDefender)
Troj/PornoAss-D (Sophos)
UnclassifiedMalware (Comodo)
Trojan.GenericKDZ.21192 (F-Secure)
Trojan.Winlock.8870 (DrWeb)
TR/Injector.LR.2 (AntiVir)
Artemis!87CF88122428 (McAfee-GW-Edition)
Trojan.GenericKDZ.21192 (B) (Emsisoft)
Win32.Troj.GenericKDZ.v.(kcloud) (Kingsoft)
Worm:Win32/Gamarue (Microsoft)
Trojan.GenericKDZ.21192 (GData)
Trojan/Win32.Injector (AhnLab-V3)
Win32/TrojanDownloader.Wauchos.A (ESET-NOD32)
Trojan-Ransom.Win32.PornoAsset (Ikarus)
W32/Injector.YUP!tr (Fortinet)
PSW.Generic11.AABU (AVG)
Trj/CI.A (Panda)


Es handelt sich hierbei um Backdoor.Gamarue

Folgene Autostart Einträge werden erstellt:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
49942
C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\mschcbrq.scr
Starteintrag für Andromeda.
HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Yntyum
"C:\Documents and Settings\Administrator\Application Data\Anzuzu\ohuw.exe"
Starteintrag für Zbot (Banking Malware)

die Malware verbindet zu:
clothesshopuppy.com/plug/r.pac
clothesshopuppy.com/plug/pony
clothesshopuppy.com/plug/pcb
utahblinds.ie/cita.exe
clothesshopuppy.com/stats/image.php
puppyclothesshop.net/info/gate.php
gate.butchjoseph.com/forum/file.php
happystar-radio.com/redir.php
außerdem deuten smtp Verbindungen auf einen Spambot (Mailspam) hin.
62.149.128.203
Via Port 25, die Liste ist wesendlich länger, deswegen hier nur eine IP als Beispiel.
Diese Malware ist in der Lage, sensible Daten zu stehlen.
Passwörter, Banking Daten, etc.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
ATTFilter
http://www.trojaner-board.de/136324-pixmania-com-spam-gift-voucher-50-eur.html
         
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Geändert von markusg (10.06.2013 um 18:31 Uhr)

Antwort

Themen zu pixmania.com Spam: Gift Voucher (50 EUR)
artemis!, artemis!87cf88122428, backdoor.gamarue, emsisoft, log-analyse und auswertung, mail, pixmania gift voucher, psw.generic11.aabu, spam, tr/injector.lr.2, trj/ci.a, troj/pornoass-d, trojan-ransom.win32.pornoasset, trojan-ransom.win32.pornoasset.cgdn, trojan.generickdz.21192, trojan.generickdz.21192 (b), trojan.lvbp.hs1, trojan.winlock.8870, trojan/win32.injector, troj_gen.r047h01fa13, unclassifiedmalware, verdächtige mail, version, w32/injector.yup!tr, win32.troj.generickdz.v.(kcloud), win32/trojandownloader.wauchos.a, win32:malware-gen, worm:win32/gamarue, zbot



Ähnliche Themen: pixmania.com Spam: Gift Voucher (50 EUR)


  1. Er konnte es nicht lassen: "Spam King" wegen Facebook-Spam am Haken
    Nachrichten - 26.08.2015 (0)
  2. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  3. SPAM
    Mülltonne - 07.07.2011 (0)
  4. Spam
    Mülltonne - 28.09.2008 (0)
  5. Spam
    Mülltonne - 25.09.2008 (0)
  6. Spam
    Mülltonne - 25.09.2008 (0)
  7. Spam
    Mülltonne - 25.09.2008 (0)
  8. Spam
    Mülltonne - 25.09.2008 (0)
  9. Spam
    Mülltonne - 18.09.2008 (0)
  10. spam
    Mülltonne - 21.11.2007 (0)
  11. spam
    Mülltonne - 08.11.2007 (0)
  12. spam
    Mülltonne - 01.11.2007 (1)
  13. spam
    Mülltonne - 19.10.2007 (0)

Zum Thema pixmania.com Spam: Gift Voucher (50 EUR) - Pixmania Gift Voucher (50 EUR) Wer eine Mail mit dem Betreff Pixmania Gift Voucher (50 EUR) erhält, sollte diese an uns weiterleiten. Zitat: From: e-sertificate@pixmania.com Subject: Pixmania Gift Voucher (50 - pixmania.com Spam: Gift Voucher (50 EUR)...
Archiv
Du betrachtest: pixmania.com Spam: Gift Voucher (50 EUR) auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.