Trojaner-Board - Spam: Wie sehen Sie meine neue Foto gefällt

Hallo

Wer eine Mail mit dem Betreff

Code:

 

"Hallo"

Erhält, sollte diese an uns weiterleiten.

  Von: gehackte Adresse

  Betreff: Hallbo

Wie sehen Sie meine neue Foto gefällt?

Es hängt an:
DCIM_20131123.rar

Rund 92,4KB
Virustotalergebniss der Exe Datei:
https://www.virustotal.com/de/file/1...sis/1385380724
SHA256:
1c1d67494a3b1d47aba7cbef13984619db9f25b6c5ccd317dee4778f9d4c6e0e
DCIM_20131123.scr
Erkennungsrate:
1 / 47
Kaspersky
UDS:DangerousObject.Multi.Generic

Es handelt sich hierbei um Fareit
Die Malware verbindet zu folgenen Hosts:

178.32.43.47:8080/vipescort/explorer.exe

178.32.43.47:8080/vipescort/gallery.php

83.167.37.101:8080/vipescort/explorer.exe

83.167.37.101:8080/vipescort/gallery.php

83.167.37.103:8080/vipescort/explorer.exe

83.167.37.103:8080/vipescort/gallery.php

76.72.169.94:8080/CRq8nA/yir2HD/wqd1/

Stiehlt FTP Zugänge, um später über diese Server weitere Schadsoftware zu verteilen, bzw um sensible Daten zu stehlen.
Wer Onlinebanking betreibt, sollte, falls er sich damit infiziert hatt, über eine neuinstalation von Windows nachdenken.
Wer eine solche, oder ähnliche verdächtige Mail erhält, möge diese an uns weiterleiten.
markusg - trojaner-board.de
- Mails, die man erhält, immer gründlich lesen.
- wer den Anhang geöffnet hatt, bitte ein Thema bei uns eröffnen.
Log-Analyse und Auswertung - Trojaner-Board
- wer in sozialen Netzwerken aktiv ist, sollte den Link zu diesem beitrag ruhig teilen, um andere zu warnen

Code:

http://www.trojaner-board.de/145141-spam-sehen-neue-foto-gefaellt.html