Seltsamer Tag in Spam-Mail

[zahni 566]

Hi,

 

ich habe hier gerade einen  seltsamen FONT-Tag in einer DHL.Spam-Mail  entdeckt:

 

(Ausschnitt)

 

 

Hat jemand 'ne Ahnung, was das sein soll? Nur ein eingebetteter Font?

Hm, ich habe gerade den schrägen Verdacht, dass der Virus auf  Outlook zugreift um den Font-Tag als Programmcode  einzubinden.

Sozusagen ein "Zweikomponenten-Trojaner".  Hier übrigens die dazu passende Zip-Datei:

 

https://www.virustotal.com/de/file/02830127ba72287db9bbcc6fd71fc9cad7b4601b1c3dd5b1a568d1b26778af40/analysis/1432047247/

bearbeitet 19. Mai 2015 von zahni

[Dunkelmann 96]

Das Gleiche gibt's auch von der Sparkasse.

https://www.berliner-sparkasse.de/privatkunden/sicherheit/sicherheit-im-internet/aktuelle-meldungen/index.php?n=%2Fprivatkunden%2Fsicherheit%2Fsicherheit-im-internet%2Faktuelle-meldungen%2F

[daabm 1.384]

Größe 1px, Farbe weiß :D

 

Vermutlich nutzt das Ding eine der Font-Lücken aus der letzten Zeit (MS15-044, MS15-021 etc.) - oder doch, was Du vermutest.