Neue version von Trojan.Win32.Pakes im Umlauf

Heute habe ich folgendes Mail in einer meiner Honigtöpfe gefunden:

Im Attachement hard.zip ist folgende Datei zu finden:

Das Attachment ist mit dem Virus Trojan-Dropper.Win32.Agent.dgf (F-Secure) infiziert. Eine frühere Version des Trojaners habe ich am 11. Dezember 2007 bereits einmal analysiert: Post vom 1. Dezember 2007 “Trojan.Win32.Pakes.btf (F-Secure) im Umlauf”

Beim ausführen der Datei hard.scr lädt der Virus zusätzliche Malware nach (Email-Worm.Win32.Agent.bc – F-Secure):

Des weiteren kontaktiert der Virus (wie auch der Vorgänger) die IP-Adresse 216.195.61.87 auf Port 2581

Related Posts

• Collateral Damage: Microsoft Hits Security Researchers along with Citadel
• Fake hotel.de Booking Emails Hitting CH and DE
• Fake Swisscom And T-Mobile Emails Hitting CH and DE
• Malware Spreads Through Malicious PDF Attachments
• Delta Airlines Spam Lead To Citadel
• Dutch Spam Campaign Hits Switzerland With P2P ZeuS
• A Quick Update On Spambot Kelihos
• Ransomware Gets Professional, Targeting Switzerland, Germany And Austria
• Kelihos Back In Town Using Fast Flux
• Scareware Locks Down Computer Due To Child Porn and Terrorism