Trojaner-Board - companieshouse.gov.uk Spam: Case ihr Name

Case ihr Name

Wer eine Mail mit dem Betreff

Code:

 

"Case  ihr Name"

z.b.:

Case Trojaner-board.de

Erhält, sollte diese an uns weiterleiten.

  From:        "Companies House" <complain@companieshouse.gov.uk 

 

(gefälschter Absender)

 

Betreff: Case Ihr Name

 

 

 

  This message has been generated in response to the company complaint

  submitted to Companies House WebFiling service.

 

  (CC01) Company Complaint for the above company was accepted on 06/11/2013.

 

  The submission number is 6417613

 

  Please quote this number in any communications with Companies House.

 

  All WebFiled documents are available to view / download for 10 days

  after their original submission. However it is not possible to view

  copies of accounts that were downloaded as templates.

 

  Not yet filing your accounts online? See how easy it is...

 

  Note: reference to company may also include Limited Liability

  Partnership(s).

 

  Thank you for using the Companies House WebFiling service.

 

  Service Desk tel +44 (0)303 2733 035 or email

  enquiries@companieshouse.gov.uk

 

  Note: This email was sent from a notification-only email address which

  cannot accept incoming email. Please do not reply directly to this message.

Es hängt an:
Case_6926497.zip
(Nummern können varieren)
Rund 11,8KB
Virustotal Ergebniss der enthaltenen Exe-Datei:
https://www.virustotal.com/file/f03b...is/1383757205/
MD5: dca1c11aa0c557d5c18120d8d7176f80
SHA1: 7e2bfbbb2afdb39016f955f4f5e54fdbaf207327
Detect: 15 / 47

Downloader-FVM!DCA1C11AA0C5 (McAfee)
Trojan.Email.FA (Malwarebytes)
W32/Trojan3.GKB (F-Prot)
Small.LT (Norman)
TROJ_GEN.F0D1H00K613 (TrendMicro-HouseCall)
UDS:DangerousObject.Multi.Generic (Kaspersky)
Trojan.DownLoad3.30241 (DrWeb)
TR/Crypt.Xpack.3685 (AntiVir)
Artemis!DCA1C11AA0C5 (McAfee-GW-Edition)
Troj/Zbot-GVA (Sophos)
Worm/Win32.Palevo (AhnLab-V3)
W32/Trojan.UOSL-1532 (Commtouch)
Win32/TrojanDownloader.Small.AAB (ESET-NOD32)
Trojan-Spy.Zbot (Ikarus)
Generic_r.DDF (AVG)

Es handelt sich hierbei um tiny Downloader
Der folgene Autostart eintrag wird erstellt:

HKEY_USERS\Software\Microsoft\Windows\CurrentVersion\Run
Obam
"C:\Dokumente und Einstellungen\Administrator\Anwendungsdaten\Okom\obam.exe

Dies ist die Banking Malware Trojan.Zbot
Die Malware verbindet Zu folgenen Hosts:

bethexfactor2010.com/wp-content/uploads/2013/03/top-8-ways-to-help.exe

getappsforpc.com/wp-content/uploads/2013/10/Andriod-Apps_32.exe

alohadental.sg/Home/AboutUs.exe

Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/144150-companieshouse-gov-uk-spam-case-name.html