Tag Archive for 'Vertrag_KRS_N2.doc.exe'

Trojan.Crypt: Vertrag_KRS_N2.doc.exe

Seite heute Nacht kurz vor 23:00 Uhr verbreitet sich Trojan.Crypt (alias Emold / Autoruner) erneut über eine neue Spam-Welle. Diesmal sind die E-Mails jedoch wieder einmal in deutsch verfasst:

Von: ABC GmbH
Betreff: Mietvertrag
Sehr geehre Damen und Herren,
Wir haben den Vertrag vorbereitet und die Paragraphen hinzugefugt, die von Ihnen verlangt wurden.
Unsere Juristen haben die letzte Seite verandert. Wenn es zu Ihrer Zufriedenheit ausfaellt, sind wir bereit am Freitag den ersten Warenposten zu bezahlen.
Anbei finden Sie bitte die Datei mit dem angefertigten Vertrag.
Wenn Sie brauchen, konnen wir Ihnen den Vertrag faxen.
Wir warten auf Ihre Entscheidung.

Der E-Mail Text ist abgesehen von der Anrede jeweils der selbe. Der Betreff variiert:

  • Leihvertrag
  • Mietvertrag
  • Abbuchungsvertrag
  • Bestellugsvertrag
  • Im Attachement Vertrag_KRS_N2.doc.zip findet sich die Ausführbare Datei Vertrag_KRS_N2.doc.exe:

    Filename: Vertrag_KRS_N2.doc.exe
    File size: 32768 bytes
    MD5…: 2e0dd8b23ddd0d06277e8c205fb2f1b1
    SHA1..: 3f5d39b6beda179af0c0d7896b56a8b2783e351f
    Erkennungsrate: 10/36 (27.78%)

    Am verhalten des Trojaners hat sich nichts geändert (Siehe Post vom 28.8.08).




    economics-recluse
    Scene
    Urgent!