Ihr Vodafone-Anschalttermin: 001537882370



Wer eine Mail mit dem Betreff

 
"Ihr Vodafone-Anschalttermin: 001537882370"
Erhält, sollte diese an uns weiterleiten.
Von: bows@vodafone.com
Betreff: Ihr Vodafone-Anschalttermin: 001537882370
Ihr Vodafone-Anschalttermin: 001537882370
 
Lieber,
 
vielen Dank für Ihren Auftrag. Dieser befindet sich zur Zeit in Bearbeitung. Alle weiteren Details finden Sie in der PDF-Datei im Anhang. 
 
Zum Lesen und Ausdrucken benötigen Sie den Adobe Acrobat Reader.
 
Falls Sie das Programm nicht auf dem Rechner haben, können Sie es hier kostenlos herunterladen:
 
http://www.adobe.de/products/acrobat/readstep2.html
 
Bitte berücksichtigen Sie, dass dies eine automatisch erstellte E-Mail ist und Sie über diesen Weg keine weitere Anfrage oder Antwort an uns richten können.
Wenn Sie uns antworten möchten, nutzen Sie bitte die Kontaktmöglichkeiten auf 
http://dsl.vodafone.de.
 
Übrigens, unter 
http://www.vodafone.de/meinvodafone
 können Sie rund um die Uhr unseren kostenlosen Online-Kundenservice erreichen. Testen Sie einfach und bequem die vielfältigen Möglichkeiten: 
 
Liste mit 4 Einträgen
▪ Informieren Sie sich über unsere Produkte, Tarife oder Ihre Rechnung.
▪ Fragen Sie den Bearbeitungsstand Ihrer laufenden Aufträge ab.
▪ Verwalten Sie selbst ihre Kunden- und Zugangsdaten.
▪ Nutzen Sie bei Fragen die umfangreiche Hilfefunktion.
Listenende
 
Melden Sie sich einfach mit Ihrem persönlichen Online-Benutzernamen und Ihrem Online-Passwort an!
 
Mit freundlichen Grüßen
 
Ihr Vodafone-Team
 
Vodafone D2 GmbH
 
Am Seestern 1, D-40547 Düsseldorf, Postfach: D-40543 Düsseldorf
 
Die gesetzlichen Pflichtangaben finden Sie unter 
www.vodafone.de/pflichtangaben
         

Es hängt an:
VodafoneWillkommen_094247209687.zip
(Nummern können varieren)
Rund 171KB
https://www.virustotal.com/file/da71...is/1383740474/
MD5: 3f3e507a315414b8ed91d54d9531e25b
SHA1: 70b30d5099f0047f3f3669a2d7b4ff46b7a04136
Detect: 23 / 46

Trojan.GenericKD.1380443 (MicroWorld-eScan)
Generic Downloader.g (McAfee)
Spyware.Ardamax (Malwarebytes)
Trojan.Zbot (Symantec)
Suspicious_Gen4.FGPLD (Norman)
TROJ_INJECT.BLW (TrendMicro-HouseCall)
Trojan.Win32.Inject.glua (Kaspersky)
Trojan.GenericKD.1380443 (BitDefender)
Troj/Agent-AEOS (Sophos)
UnclassifiedMalware (Comodo)
BackDoor.Bebloh.29 (DrWeb)
Trojan.Win32.Generic!BT (VIPRE)
TR/Crypt.Xpack.32858 (AntiVir)
Artemis!3F3E507A3154 (McAfee-GW-Edition)
Trojan.GenericKD.1380443 (B) (Emsisoft)
Win32.Troj.Undef.(kcloud) (Kingsoft)
VirTool:Win32/CeeInject.gen!KK (Microsoft)
Trojan.GenericKD.1380443 (GData)
Trojan/Win32.Zbot (AhnLab-V3)
Win32/Spy.Bebloh.K (ESET-NOD32)
Trojan-Spy.Zbot (Ikarus)
Generic35.YHJ (AVG)
Suspicious file (Panda)



Es handelt sich hierbei um Backdoor.Bublik

sie injeziert code in verschiedene Prozesse und scheint Banking Daten abzugreifen.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

http://www.trojaner-board.de/144097-vodafone-spam-vodafone-anschalttermin-001537882370-a.html
         

Hallo Forum!

Zitat von markusg

Ihr Vodafone-Anschalttermin: 001537882370
Es handelt sich hierbei um Backdoor.Bublik

Den gabs ja schon öfter:

Zitat von markusg

Foto MMS
Es handelt sich hierbei um Backdoor.Bublik

Mich irritiert nur, dass die Erkennungsquoten immer noch so schlecht sind:

Virustotal
Virustotal
Gruß harlud

Naja, es gibt ja nicht den Backdoor.bublik, die werden mit neuen cryptern versehen und es gibt halt auch sonstige Enderungen.
Man sollte auch nicht vergessen, dass bei vt comand line Scanner verwendet werden, wenn die Samples auf die PC's von Nutzern treffen, haben viele Programme ja noch weitere Möglichkeiten, die Malware zu erkennen.