Trojaner-Board - freenet.de Spam: Bestätigung der Freischaltung

Bestätigung der Freischaltung

Wer eine Mail mit dem Betreff

Zitat:

"Bestätigung der Freischaltung"
erhält, sollte diese an uns weiterleiten.
Von: <service@freenet.de
(gefälschter Absender)
Antwort an: <presse@service.freenet.de
(gefälschter Empfänger)
Sehr geehrte Damen und Herren,

anbei erhalten Sie Ihre Rechnung fur die Dienste der freenet Breitband
GmbH, die Sie unter Ihrer Kundennummer 94803780 genutzt haben.
Einzelheiten entnehmen Sie bitte dem angehangten PDF-Dokument als
ZIP-Datei.

Herzliche GrьЯe,
Ihr freenet Service-Team

________________________________________________________________________________

freenet Breitband GmbH, Postfach 2120, 24755 Kiel
Geschдftsfьhrung: Thorsten Meier, Andreas Sand, Claas Voigt
Hamburg - HRB 105354, Amtsgericht Hamburg
St.-Nr.: 27 / 936 / 01234, USt.-ID: DE259840471

Es hängt an:
Ihre_Rechnung_fьr_Ihre_Bestellung_2013.zip
Rund 248 KB groß.
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/file/05bc...is/1370937352/
MD5: 92fc3eaa91e029b14ce7679ecb22a8d6
SHA1: a3878131889cf08211aabe8aded1d94f9f2a4e15
Detect: 17 / 47

Trojan.GenericKD.1041312 (MicroWorld-eScan)
BackDoor-FAWH (McAfee)
W32/Trojan3.FKE (F-Prot)
Trojan.Bebloh (Symantec)
TROJ_GEN.F47V0610 (TrendMicro-HouseCall)
Win32:Malware-gen (Avast)
Trojan.Win32.Jorik.Bublik.cq (Kaspersky)
Trojan.GenericKD.1041312 (BitDefender)
Troj/Agent-ACEA (Sophos)
Trojan.GenericKD.1041312 (F-Secure)
Win32.HLLM.Graz.332 (DrWeb)
TR/Jorik.Bublik.cq (AntiVir)
Artemis!92FC3EAA91E0 (McAfee-GW-Edition)
Trojan.GenericKD.1041312 (B) (Emsisoft)
Win32.Troj.GenericKD.v.(kcloud) (Kingsoft)
Trojan.GenericKD.1041312 (GData)
W32/Trojan.KNAQ-7232 (Commtouch)

Es handelt sich hierbei um Bublik

Folgene Autostart Einträge werden erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
packbmem
"C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\packbmem.exe" -autorun*

die Malware verbindet zu:

jetaqua.com/f44/myse.php

Diese Malware ist in der Lage, sensible Daten zu stehlen.
Passwörter, Banking Daten, etc.

- Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/136354-freenet-de-spam-bestaetigung-freischaltung.html