| |
| |||||||
Diskussionsforum: irs.gov Spam: Your FED TAX payment ( ID : 2UTIRS380470208 ) was RejectedWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
 |
12.11.2013, 00:18
| #1 |
| /// Malware-holic   |  irs.gov Spam: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected Wer eine Mail mit dem Betreff Code:
ATTFilter
"Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected"
Erhält, sollte diese an uns weiterleiten.
From: "TaxPro_PTIN@irs.gov" <TaxPro_PTIN@irs.gov>
(gefälschter Absender)
Betreff: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected
*** PLEASE DO NOT RESPOND TO THIS EMAIL *** Your federal Tax payment (ID: 2UTIRS380470208), recently sent from your checking account was returned
by the your financial institution.For more information, please download notification, using your security PIN 55178. Transaction
Number: 2UTIRS380470208
Payment Amount: $ 6589.00
Transaction status: Rejected
ACH Trace Number: 047129798646116
Transaction Type: ACH Debit Payment-DDA
Internal Revenue Service, Metro Plex 1, 8401 Corporate Drive, Suite 300, Landover, MD 20785.
FED TAX payment.zip Rund 9,22KB Virustotal Ergebniss der im Archiv befindlichen .Exe Datei: https://www.virustotal.com/de/file/2...2eec/analysis/ SHA256: 2df4d36b3e65e08c94bc80aac05b2d64876792400949f084c3bcff4d1d0a2eec Dateiname: FED TAX payment.exe Kaspersky UDS:DangerousObject.Multi.Generic McAfee-GW-Edition Heuristic.LooksLike.Win32.Suspicious.J!81 Sophos Mal/EncPk-ZC Es handelt sich hierbei um Upatre Der folgene Autostart eintrag wird erstellt: HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\RunDies ist die Banking Malware Trojan.Zbot Die Malware verbindet Zu folgenen Hosts: ballfriend.org/images/stories/index.exe main-point.com/flash/main.exeWer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten. markusg - trojaner-board.de - Mails, die man erhält, immer gründlich lesen. - wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen. Log-Analyse und Auswertung - Trojaner-Board - wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen Code:
ATTFilter http://www.trojaner-board.de/144433-irs-gov-spam-your-fed-tax-payment-id-2utirs380470208-rejected.html
__________________ -Verdächtige mails bitte an uns zur Analyse weiterleiten: markusg.trojaner-board@web.de Weiterleiten Anleitung: http://markusg.trojaner-board.de Mails bitte vorerst nach obiger Anleitung an markusg.trojaner-board@web.de Weiterleiten Wenn Ihr uns unterstützen möchtet |
|
| Themen zu irs.gov Spam: Your FED TAX payment ( ID : 2UTIRS380470208 ) was Rejected |
| administrator, aktiv, autostart, code, corporate, datei, download, einstellungen, email, erstellt, folge, hängt, link, log-analyse und auswertung, mail, mails, malware, microsoft, not, security, service, software, spam, this, verdächtige mail, version, windows |
Linear-Darstellung
