Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Diskussionsforum (https://www.trojaner-board.de/diskussionsforum/)
-   -   Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370 (https://www.trojaner-board.de/144097-vodafone-spam-vodafone-anschalttermin-001537882370-a.html)

markusg 05.11.2013 11:59

Vodafone Spam: Ihr Vodafone-Anschalttermin: 001537882370
 
Ihr Vodafone-Anschalttermin: 001537882370



Wer eine Mail mit dem Betreff
Code:


"Ihr Vodafone-Anschalttermin: 001537882370"
Erhält, sollte diese an uns weiterleiten.
Von: bows@vodafone.com
Betreff: Ihr Vodafone-Anschalttermin: 001537882370
Ihr Vodafone-Anschalttermin: 001537882370
 
Lieber,
 
vielen Dank für Ihren Auftrag. Dieser befindet sich zur Zeit in Bearbeitung. Alle weiteren Details finden Sie in der PDF-Datei im Anhang.
 
Zum Lesen und Ausdrucken benötigen Sie den Adobe Acrobat Reader.
 
Falls Sie das Programm nicht auf dem Rechner haben, können Sie es hier kostenlos herunterladen:
 
http://www.adobe.de/products/acrobat/readstep2.html
 
Bitte berücksichtigen Sie, dass dies eine automatisch erstellte E-Mail ist und Sie über diesen Weg keine weitere Anfrage oder Antwort an uns richten können.
Wenn Sie uns antworten möchten, nutzen Sie bitte die Kontaktmöglichkeiten auf
http://dsl.vodafone.de.
 
Übrigens, unter
http://www.vodafone.de/meinvodafone
 können Sie rund um die Uhr unseren kostenlosen Online-Kundenservice erreichen. Testen Sie einfach und bequem die vielfältigen Möglichkeiten:
 
Liste mit 4 Einträgen
▪ Informieren Sie sich über unsere Produkte, Tarife oder Ihre Rechnung.
▪ Fragen Sie den Bearbeitungsstand Ihrer laufenden Aufträge ab.
▪ Verwalten Sie selbst ihre Kunden- und Zugangsdaten.
▪ Nutzen Sie bei Fragen die umfangreiche Hilfefunktion.
Listenende
 
Melden Sie sich einfach mit Ihrem persönlichen Online-Benutzernamen und Ihrem Online-Passwort an!
 
Mit freundlichen Grüßen
 
Ihr Vodafone-Team
 
Vodafone D2 GmbH
 
Am Seestern 1, D-40547 Düsseldorf, Postfach: D-40543 Düsseldorf
 
Die gesetzlichen Pflichtangaben finden Sie unter
www.vodafone.de/pflichtangaben




Es hängt an:
VodafoneWillkommen_094247209687.zip
(Nummern können varieren)
Rund 171KB
https://www.virustotal.com/file/da71...is/1383740474/
MD5: 3f3e507a315414b8ed91d54d9531e25b
SHA1: 70b30d5099f0047f3f3669a2d7b4ff46b7a04136
Detect: 23 / 46

Trojan.GenericKD.1380443 (MicroWorld-eScan)
Generic Downloader.g (McAfee)
Spyware.Ardamax (Malwarebytes)
Trojan.Zbot (Symantec)
Suspicious_Gen4.FGPLD (Norman)
TROJ_INJECT.BLW (TrendMicro-HouseCall)
Trojan.Win32.Inject.glua (Kaspersky)
Trojan.GenericKD.1380443 (BitDefender)
Troj/Agent-AEOS (Sophos)
UnclassifiedMalware (Comodo)
BackDoor.Bebloh.29 (DrWeb)
Trojan.Win32.Generic!BT (VIPRE)
TR/Crypt.Xpack.32858 (AntiVir)
Artemis!3F3E507A3154 (McAfee-GW-Edition)
Trojan.GenericKD.1380443 (B) (Emsisoft)
Win32.Troj.Undef.(kcloud) (Kingsoft)
VirTool:Win32/CeeInject.gen!KK (Microsoft)
Trojan.GenericKD.1380443 (GData)
Trojan/Win32.Zbot (AhnLab-V3)
Win32/Spy.Bebloh.K (ESET-NOD32)
Trojan-Spy.Zbot (Ikarus)
Generic35.YHJ (AVG)
Suspicious file (Panda)



Es handelt sich hierbei um Backdoor.Bublik

sie injeziert code in verschiedene Prozesse und scheint Banking Daten abzugreifen.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen
Code:

http://www.trojaner-board.de/144097-vodafone-spam-vodafone-anschalttermin-001537882370-a.html

harlud 05.11.2013 12:40

Hallo Forum!
Zitat:

Zitat von markusg (Beitrag 1188055)
Ihr Vodafone-Anschalttermin: 001537882370
Es handelt sich hierbei um Backdoor.Bublik

Den gabs ja schon öfter:
Zitat:

Zitat von markusg (Beitrag 1180403)
Foto MMS
Es handelt sich hierbei um Backdoor.Bublik

Mich irritiert nur, dass die Erkennungsquoten immer noch so schlecht sind:

Virustotal
Virustotal
Gruß harlud

markusg 05.11.2013 12:43

Naja, es gibt ja nicht den Backdoor.bublik, die werden mit neuen cryptern versehen und es gibt halt auch sonstige Enderungen.
Man sollte auch nicht vergessen, dass bei vt comand line Scanner verwendet werden, wenn die Samples auf die PC's von Nutzern treffen, haben viele Programme ja noch weitere Möglichkeiten, die Malware zu erkennen.


Alle Zeitangaben in WEZ +1. Es ist jetzt 00:36 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131