Troj/Clagger-U

Kategorie:	Viren und Spyware	Schutz verfügbar seit:	29 Jun 2006 00:00:00 (GMT)
Typ:	Trojan	Zuletzt aktualisiert:	29 Jun 2006 00:00:00 (GMT)
Verbreitung:

Kostenloses Virus Removal Tool downloaden – Finden Sie Bedrohungen, die Ihre Virenschutzsoftware übersehen hat

Troj/Clagger-U is a Trojan for the Windows platform.

Troj/Clagger-U attempts to download further malicious code. At the time of writing, none of the files the Trojan attempts to download were available.

Troj/Clagger-U has been seen attached to emails with the following characteristics:

Subject line:
EBAY
eBay AG Rechnung vom 29.06.2006
eBay International AG Rechnung vom 29 Juni 2006
eBay Rechnung
eBay Rechnung vom 29 Juni 2006
eBay Rechnung vom 29.06.2006

Attached file:
Ebay-Rechnung.pdf.zip containing Ebay-Rechnung.pdf.exe

Message text:
Guten Tag,
hier ist eine Zusammenfassung der Kontoaktivitaeten seit Ihrer letzten Rechnung

In der beigelegten PDF Datei finden Sie die genaue Auflistung ihrer Rechnung
-------------------------------------------------------------------------------

Rechnung vom 29 Juni 2006
Abrechnungszeitraum: 1.Juni 2006 - 1.Juli 2006 PST/PDT
Fortlaufende ID:
12-EU45783499-0
AG

eBay International AG
Helvetiastrasse 15/17
3005 Bern
Schweiz

Schweizer MwSt-Nummer: 508 508
EU - Umsatzsteuer-Identifikationsnummer:
EU528009572
Firmennummer:
CH-035.3.611.950-2

eBay-Kontonummer:
E137895093697-EUR
Rechnungsnummer:
045178-1394745185820

Letzte Rechnung: |0,00
Zahlungen und Gutschriften: |0,00

Faelliger Gesamtbetrag:
||%RND_FIRST_DIGIT41,64

Zahlungsmethode
Sie sind für das Lastschriftverfahren angemeldet. Der Rechnungsbetrag
wird innerhalb der nächsten fünf bis sieben Tage von Ihrem
Bankkonto abgebucht. (Der Abbuchungsbetrag kann von Ihrem
Rechnungsbetrag abweichen, wenn Sie im Zeitraum zwischen der
Rechnungserstellung und dem Abbuchungsdatum Zahlungen geleistet oder
Gutschriften erhalten haben.)

Hinweis
Saeumnisgebuehren: Wenn Ihr eBay-Konto ueberfaellig ist faellt eine
Saeumnisgebuehr an. Um Naeheres zu diesem Thema zu erfahren, gehen
Sie bitte zu Rechnungen und Zahlungen.
(http://pages.ebay.de/help/account/payfees.html)

Mehr zum Thema eBay-Gebühren
(http://pages.ebay.de/help/sell/fees.html)

Mitteilungen

Hinweis: eBay fragt niemals per E-Mail nach vertraulichen oder
persoenlichen Daten (z.B. Kennwort, Kreditkarte, Kontonummer).
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _
_ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _ _

Hilfreiche Links

Zur Beantwortung Ihrer Fragen zu Ihrem eBay-Konto benutzen Sie bitte
den folgenden Link:
http://pages.ebay.de/help/account/selling-account-overview.html

Um Ihre Mitgliedsdaten zu aktualisieren, benutzen Sie bitte den
folgenden Link:
http://cgi4.ebay.de/aw-cgi/eBayISAPI.dll?ChangeRegistrationShow

Um eBay zu kontaktieren, verwenden Sie bitte den folgenden Link:
http://pages.ebay.de/help/contact_inline/index.html

Mit freundlichen Gruessen
eBay International AG

Zusaetzliche Mitteilungen
Die oben aufgeführten Leistungen beziehen sich ausschließlich auf Ihre
Anmeldung unter www.ebay.de. Troj/Clagger-U is a Trojan for the Windows platform.

Troj/Clagger-U attempts to download further malicious code. At the time of writing, none of the files the Trojan attempts to download were available.

When first run Troj/Clagger-U copies itself to <System>\ipf.exe and creates the file <System>\drivers\winut.dat.

The following registry entry is created to run ipf.exe on startup:

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
IPF
<System>\ipf.exe

The following registry entries are set, affecting internet security:

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\List
<pathname of the Trojan executable>
<pathname of the Trojan executable>:*:Enabled:<Trojan filename>

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\
FirewallPolicy\StandardProfile\AuthorizedApplications\List\
<System>\ipf.exe
<System>\ipf.exe:*:Enabled:ipf