[MS/Windows] Malware in vorgeblichen Quelle- und single.de-Rechnungen
(2007-03-07 13:06:20.980562+00)
Derzeit sind wieder E-Mail-Würmer unterwegs, die sich als Rechnungen der Partnervermittlung single.de oder des Versandhauses Quelle tarnen und den Mail-Empfänger mit horrenden Forderungen konfrontieren, Details seien im Anhang nachzulesen. Dort verbirgt sich in einem .zip oder .rar Archiv ein Trojanisches Pferd, das bei Öffnen durch den Benutzer das Rechnersystem infiziert und Schadcode nachlädt. Ein Test am 2007-03-07 ergab, dass erst ca. 50% der gängigen Antivirussoftware die Malware zuverlässig erkennt.
Erkennungsrate der Malware aus einer angeblichen Rechnung von single.de vom 2007-03-07:
http://www.virustotal.com/vt/en/resultadof?d41e4649f48f83e1e009d5334cd4a49a
Complete scanning result of "Single.de-2007-03-06-57653.zip", received 03.07.2007, 13:36:50 (CET). Antivirus Version Update Result AntiVir 7.3.1.38 03.07.2007 TR/Dldr.iBill.Y Authentium 4.93.8 03.06.2007 Possibly a new variant of W32/Document-disguised-based!Maximus Avast 4.7.936.0 03.07.2007 Win32:Nurech-U AVG 7.5.0.447 03.07.2007 no virus found BitDefender 7.2 03.07.2007 Trojan.Downloader.BZub.E CAT-QuickHeal 9.00 03.06.2007 no virus found ClamAV devel-20060426 03.07.2007 Trojan.Downloader-1334 DrWeb 4.33 03.07.2007 Trojan.DownLoader.19265 eSafe 7.0.14.0 03.06.2007 no virus found eTrust-Vet 30.6.3461 03.07.2007 no virus found Ewido 4.0 03.07.2007 Downloader.Nurech.az FileAdvisor 1 03.07.2007 no virus found Fortinet 2.85.0.0 03.07.2007 no virus found F-Prot 4.3.1.45 03.06.2007 W32/Document-disguised-based!Maximus F-Secure 6.70.13030.0 03.07.2007 Trojan-Downloader.Win32.Nurech.az Ikarus T3.1.1.3 03.07.2007 Trojan-Downloader.Win32.Small Kaspersky 4.0.2.24 03.07.2007 Trojan-Downloader.Win32.Nurech.az McAfee 4978 03.06.2007 no virus found Microsoft 1.2204 03.07.2007 no virus found NOD32v2 2100 03.07.2007 Win32/TrojanDownloader.Nurech.AZ Norman 5.80.02 03.06.2007 no virus found Panda 9.0.0.4 03.07.2007 Generic Trojan Prevx1 V2 03.07.2007 no virus found Sophos 4.15.0 03.07.2007 Mal/Clagger-A Sunbelt 2.2.907.0 03.05.2007 no virus found Symantec 10 03.07.2007 Downloader TheHacker 6.1.6.070 03.06.2007 W32/Generic!zip-dobleextension UNA 1.83 03.06.2007 no virus found VBA32 3.11.2 03.07.2007 suspected of Trojan-Downloader.Agent.35 VirusBuster 4.3.19:9 03.06.2007 no virus found Aditional Information File size: 9653 bytes MD5: cc19b08aab51ef4a290ccda208cbe54b SHA1: 01f713c1c66ec98836a60afaea423fc750f0d4d2
Erkennungsrate der Malware aus einer angeblichen Rechnung von Quelle vom 2007-03-07:
http://www.virustotal.com/vt/en/resultadof?e0a1d3c5ce8589ae9239f8d968f252a6
Complete scanning result of "Quelle_Rechnung_nqan874n.rar", received
03.07.2007, 13:57:43 (CET).
Antivirus Version Update Result
AntiVir 7.3.1.38 03.07.2007 TR/Dldr.iBill.Z
Authentium 4.93.8 03.06.2007 could be infected
with an unknown virus
Avast 4.7.936.0 03.07.2007 no virus found
AVG 7.5.0.447 03.07.2007 Downloader.Generic3.VXR
BitDefender 7.2 03.07.2007 Trojan.Downloader.Nurech.AO
CAT-QuickHeal 9.00 03.06.2007 no virus found
ClamAV devel-20060426 03.07.2007 Trojan.Downloader-1334
DrWeb 4.33 03.07.2007 DLOADER.Trojan
eSafe 7.0.14.0 03.06.2007 no virus found
eTrust-Vet 30.6.3461 03.07.2007 no virus found
Ewido 4.0 03.07.2007 Downloader.Nurech
FileAdvisor 1 03.07.2007 no virus found
Fortinet 2.85.0.0 03.07.2007 no virus found
F-Prot 4.3.1.45 03.06.2007 W32/Document-disguised-based!Maximus
F-Secure 6.70.13030.0 03.07.2007 Trojan-Downloader:W32/Nurech.BC
Ikarus T3.1.1.3 03.07.2007 Win32.Outbreak
Kaspersky 4.0.2.24 03.07.2007 Trojan-Downloader.Win32.Small.cig
McAfee 4978 03.06.2007 Downloader-AAP
Microsoft 1.2204 03.07.2007 no virus found
NOD32v2 2100 03.07.2007 no virus found
Norman 5.80.02 03.06.2007 no virus found
Panda 9.0.0.4 03.07.2007 Suspicious file
Prevx1 V2 03.07.2007 no virus found
Sophos 4.15.0 03.07.2007 Mal/Clagger-A
Sunbelt 2.2.907.0 03.05.2007 no virus found
Symantec 10 03.07.2007 Downloader
TheHacker 6.1.6.070 03.06.2007 no virus found
UNA 1.83 03.06.2007 no virus found
VBA32 3.11.2 03.07.2007 suspected of
Trojan-Downloader.Agent.35
VirusBuster 4.3.19:9 03.06.2007 no virus found
Aditional Information
File size: 7150 bytes
MD5: c9b404696e59fa9b8b6562a570f6d601
SHA1: 6f8dc62650d7fb2b382823108e8100f2cb4fc111
(og)
Hinweis
Die in diesem Text enthaltene Information wurde für die Mitglieder der Universität Stuttgart recherchiert und zusammengestellt. Die Universität Stuttgart übernimmt keinerlei Haftung für die Inhalte. Dieser Artikel darf ausschließlich in unveränderter Form und nur zusammen mit diesem Hinweis sowie dem folgenden Copyrightverweis veröffentlicht werden. Eine Veröffentlichung unter diesen Bedingungen an anderer Stelle ist ausdrücklich gestattet.
Copyright © 2022 RUS-CERT, Universität Stuttgart, https://cert.uni-stuttgart.de/
https://cert.uni-stuttgart.de/ticker/article.php?mid=1358