DHL Spam: Retourenlabel zu Ihrer DHL Sendung
 

Retourenlabel zu Ihrer DHL Sendung



Wer eine Mail mit dem Betreff
"Retourenlabel zu Ihrer DHL Sendung 151606193"
(nummern können varieren)
Erhält, sollte diese an uns weiterleiten.
From: "no-reply@deutschepost.de" <no-reply@deutschepost.de>
(gefälschter Absender)

Retourenlabel zu Ihrer DHL Sendung 151606193
BITTE ANTWORTEN SIE NICHT AUF DIESE EMAIL

Sehr geehrte Damen und Herren,

Bitte drucken Sie das beigefügte Retourenlabel aus und bringen es auf Ihrem Retourenpaket an. Ihr Retourenpaket können Sie deutschlandweit abgeben:
- bei allen [rund 2.500] DHL Packstationen oder [rund 1.000] Paketboxen
- in einer der [über 14.000] Filialen in Ihrer Nähe
- bei Ihrem Paketzusteller
Auf Wunsch können Sie Ihr Paket auf eigene Kosten abholen lassen. Einfach online eine Abholung beauftragen unter:
www.dhl.de/abholauftrag
<http://www.dhl.de/abholauftrag>


Es hängt an:
Ihre Retourenmarke.zip
Rund 63,3 KB
Virustotal Ergebniss der enthaltenen Exe-Datei:
https://www.virustotal.com/en/file/6...3898/analysis/
SHA256:
61eb0133521001e7590f06e5f92fb1f32ea6ffc22e47f5fadf443b31a4893898
AhnLab-V3
Trojan/Win32.Inject
AntiVir
TR/Symni.dca.1
Avast
Win32:Dropper-gen [Drp]
BitDefender
Gen:Variant.Symmi.28726
Comodo
Heur.Suspicious
DrWeb
Trojan.Inject2.23
Emsisoft
Gen:Variant.Symmi.28726 (B)
ESET-NOD32
a variant of Win32/Injector.ALON
F-Secure
Gen:Variant.Symmi.28726
GData
Gen:Variant.Symmi.28726
Ikarus
Trojan-Spy.Zbot
Kaspersky
Trojan.Win32.Yakes.ddrb
Malwarebytes
Trojan.Ransom.PA
McAfee
Artemis!1BE376C7449F
McAfee-GW-Edition
Artemis!1BE376C7449F
MicroWorld-eScan
Gen:Variant.Symmi.28726
Panda
Suspicious file
Sophos
Troj/Agent-ADGG
SUPERAntiSpyware
Trojan.Agent/Gen-Malagent

Es handelt sich hierbei um worm.Gamarue

Folgene Autostart Einträge werden erstellt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
10006
c:\dokume~1\alluse~1\dxdwikk.exe

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
{EA1178B6-687E-CA32-BA95-58EB2E5E1C2E}
"C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Ewfinas\fyibdyw.exe"

Dies ist die banking Malware Citadel.
die Malware verbindet zu:

westtrading.nl/gfx/flags/SLsvs.exe

dotier.net/zeta.php

macache.net/windows.php

priceless.su/free.php

Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen