Trojaner-Board - T-Mobile spam: Foto MMS

Foto MMS

Wer eine Mail mit dem Betreff

Code:

 

"Foto MMS"

Erhält, sollte diese an uns weiterleiten.

  Von:  <es.roy4@t-mobile.de <mailto:es.roy4@t-mobile.de

(gefälschter Absender)

@t-mobile bleibt immer, namen endern sich.

  Betreff:   Foto MMS  
 

  Absender:   +4916050515543  
 

  Telekom MMS: 
 
 
 

 MMS empfangen - auch per E-Mail
 

 <Bis zu 1000 Zeichen Text je MMS

 < E-Mailadressen oder ins Telekom Festnetz bis 300 KB

 < Der Empfang von Foto und Video MMS im Inland ist kostenlos. Wenn Sie eine 

 MMS an eine E-Mail senden, erhält der Empfänger eine E-Mail mit Anhang2). 

 Falls der Empfänger kein MMS-fähiges Handy besitzt, kann er Ihre Nachricht auf 

 der Website www.mms.t-mobile.de <http://www.mms.t-mobile.de> abholen und auch 

 weiterleiten2). Den nötigen Link und das individuelle Passwort auf der Website 

 erhält er per SMS.

Es hängt an:
23-10-2013 05_79_26.zip
(Nummern können varieren)
Rund 52,8 KB
Virustotal Ergebniss der enthaltenen Exe-Datei:
https://www.virustotal.com/en/file/1...is/1382535995/
SHA256:
107336fc863d3e4d099c650cf44767cbf69ab6967e94e2d54d149b5bcdb8429b
File name:
23-10-2013 13_64_09.jpeg.exe
Detection ratio:
3 / 44
Commtouch
W32/Trojan.HFTX-7758
Kaspersky
UDS:DangerousObject.Multi.Generic
Panda
Suspicious file

Es handelt sich hierbei um Backdoor.Bublik

Folgene Autostart Einträge werden erstellt:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
10006
c:\dokume~1\alluse~1\dxdwikk.exe

die Malware verbindet zu:

dotier.net/zeta.php

chiao.ru/dogs.php

forks.su/queens.php

prigga.com/jonny.php

squor.ru/belive.php

chudakov.net/goto.php?num=1468

Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/143474-t-mobile-spam-foto-mms.html