Trojaner-Board - foto 11/06/2013

foto 11/06/2013

Wer eine Mail mit dem Betreff

Code:

 

"foto 11/06/2013"

Erhält, sollte diese an uns weiterleiten.

Von: <wolfram.x@t-online.de>

Immer unterschiedliche Absender, bei den mir vorliegenen Samples alle von @t-online Adressen im Moment.

Betreff: foto 11/06/2013

foto 11/06/2013
 

-------------------------

Von meinem iPhone gesendet

Diese Mail enthält kaum Text, man sollte immer aufpassen, wenn einem unangeforderte Anhänge ohne Begründung gesendet werden.

Es hängt an:
DSC006155464.zip
Rund 173KB
Virustotal Ergebniss der enthaltenen .EXE Datei:
https://www.virustotal.com/de/file/f...is/1383731818/
SHA256:
fcdd51969033252b1301f2a06b9a515dc2ed56310906428b882e5c29211d2408
Dateiname:
DSC0064003686.JPG.exe
Erkennungsrate:
4 / 46
AhnLab-V3
Trojan/Win32.Zbot
ESET-NOD32
a variant of Win32/Injector.AQIN
Kaspersky
UDS:DangerousObject.Multi.Generic
McAfee
PWSZbot-FKQ!172B81FE3EB9

Es handelt sich hierbei um Backdoor.Bublik

sie injeziert code in verschiedene Prozesse und scheint Banking Daten abzugreifen.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/144137-foto-11-06-2013-a.html