Zurück   Trojaner-Board > Malware entfernen > Diskussionsforum

Diskussionsforum: Spam: 25_11_2013

Windows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben.

Antwort
Alt 25.11.2013, 12:27   #1
markusg
/// Malware-holic
 
Spam: 25_11_2013 - Standard

Spam: 25_11_2013



25_11_2013



Wer eine Mail mit dem Betreff
Code:
ATTFilter
 
"Fwd: 25_11_2013"
Erhält, sollte diese an uns weiterleiten.
  Von: gehackte Adresse
  Betreff: 25_11_2013
-Von meinem iPhone gesendet
         
Es hängt an:
gallery_25.11.2013_325766.zip
Rund 170,7KB
Virustotalergebniss der Exe Datei:
https://www.virustotal.com/de/file/2...sis/1385377798
SHA256:
2e18583393af5707917bd29a7f88cd089a4758cd6c4cf3376c9699469dde6151
Dateiname:
gallery_25.11.2013_806549.jpg.exe
Erkennungsrate:
3 / 47
AhnLab-V3
Spyware/Win32.Zbot
Kaspersky
UDS:DangerousObject.Multi.Generic
Sophos
Mal/Generic-S
Es handelt sich hierbei um Bebloh
Die Malware verbindet zu folgenen Hosts:
biosnatura.ro/img/html.exe
Die Malware injeziert Code in verschiedene Prozesse und versucht unter anderem Banking Daten zu stehlen.
Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenkebbn.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:
ATTFilter
http://www.trojaner-board.de/145136-spam-25_11_2013-a.html#post1201016
         
__________________
-Verdächtige mails bitte an uns zur Analyse weiterleiten:
markusg.trojaner-board@web.de
Weiterleiten
Anleitung:
http://markusg.trojaner-board.de
Mails bitte vorerst nach obiger Anleitung an
markusg.trojaner-board@web.de
Weiterleiten
Wenn Ihr uns unterstützen möchtet

Geändert von cad (25.11.2013 um 22:52 Uhr)

Alt 25.11.2013, 19:59   #2
as21
 
Spam: 25_11_2013 - Standard

Spam: 25_11_2013



Hallo Markus,

wer oder was ist "Bebloh"?

Ich habe vier Exemplare des Trojanischen Pferdes erhalten, aber bei war die Betreffzeile immer "25_11_2013" - also ohne "Fwd:"

Meine E-mails kamen nicht von gehackten Adressen, sondern es waren generierte Absenderfälschung nach dem Prinzip <drei zufällige Buchstaben>_<Name>@t-online.de, konkret fyv_oswald(ät)t-online.de, bze_harald(ät)t-online.de, ubc_emil(ät)t-online.de und hjc_matthaus(ät)t-online.de.

Tatsächlicher Sender waren
175.red-2-137-226.dynamicip.rima-tde.net (175.Red-2-137-226.dynamicIP.rima-tde.net [2.137.226.175] (Telefonica De Espana)
94-38-132-69.clienti.tiscali.it (dynamic-adsl-94-38-132-69.clienti.tiscali.it [94.38.132.69])
unknown [89.45.179.218] (Telekom Rumänien) und
unknown [39.42.212.98] (Pakistan Telecommunication)

Jetzt bin aber gespannt darauf, was Bebloh bedeutet und was es mir bringt, diesen Namen zu kennen.
Grüße
Andreas
__________________


Alt 25.11.2013, 20:08   #3
markusg
/// Malware-holic
 
Spam: 25_11_2013 - Standard

Spam: 25_11_2013



Bei mir kam die erste Mail über ne gehackte Adresse, andere wie du es beschrieben hast.
sorry das fwd hatte ich einmal mitkopiert, sollte dort nicht mit rein.
Bebloh ist der Malwarename, obs dir was bringt weis ich nicht, aber evtl. anderen lesern.
bublik währe ein weiterer Name der selben Malwarefamilie.
__________________
__________________

Antwort

Themen zu Spam: 25_11_2013
aktiv, anhang, beitrag, code, datei, daten, ebanking, exe, gesendet, hängt, infiziert, link, log-analyse und auswertung, mail, mails, malware, netzwerke, neuinstalation, onlinebanking, prozesse, spam, teilen, thema, verdächtige, verdächtige mail, verschiedene, versucht, windows



Ähnliche Themen: Spam: 25_11_2013


  1. Er konnte es nicht lassen: "Spam King" wegen Facebook-Spam am Haken
    Nachrichten - 26.08.2015 (0)
  2. spam-mail über mein web.de-account versendet, spam-mail auch im gesendet Ordner
    Log-Analyse und Auswertung - 16.11.2011 (3)
  3. Spam
    Mülltonne - 05.10.2008 (0)
  4. Spam
    Mülltonne - 01.10.2008 (0)
  5. Spam
    Mülltonne - 25.09.2008 (0)
  6. Spam
    Mülltonne - 25.09.2008 (0)
  7. Spam
    Mülltonne - 25.09.2008 (0)
  8. Spam
    Mülltonne - 25.09.2008 (0)
  9. hmm...Spam!
    Mülltonne - 24.09.2008 (0)
  10. Spam!
    Mülltonne - 23.09.2008 (0)
  11. Spam
    Mülltonne - 21.09.2008 (0)
  12. Spam
    Mülltonne - 18.09.2008 (0)
  13. Spam!
    Mülltonne - 18.09.2008 (0)

Zum Thema Spam: 25_11_2013 - 25_11_2013 Wer eine Mail mit dem Betreff Code: Alles auswählen Aufklappen ATTFilter "Fwd: 25_11_2013" Erhält, sollte diese an uns weiterleiten. Von: gehackte Adresse Betreff: 25_11_2013 -Von meinem iPhone gesendet Es - Spam: 25_11_2013...
Archiv
Du betrachtest: Spam: 25_11_2013 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.