Mẫu Q.Hà gửi cho Bkav

[Tran Quang Ha]

Fake Svchost 3

[Tran Quang Ha]

Fake Svchost 4

[Tran Quang Ha]

Fake Svchost 5:


======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


1152313f05e8229d9656eb223751ac44

e2f5b4b5835418c0f5dc411f0494c6fe

6be78550ee91a3cdd4c4dc6e50556d3b

8b6de3e81fb1ab83f86fe1f86ecd86c7

1c03f96839fd1dd721b72ead1a999b4f

a9638ad47573eea51207070a831dbc03

bb87dcac1d9898a732947c5f54057a32

c79096a99c5706482bc4324768caeb24

[Tran Quang Ha]

Trojan.Spy.Gen.b


======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu bạn gửi đã được diệt, bạn vui lòng cập nhật phiên bản mới nhất.


92F880B693550E131980A3532FB69E05

[Tran Quang Ha]

- File đính kèm theo thư mà Q.Hà mới nhận được cách đây hơn 10 phút:

Dear customer,
Your account ACH and WIRE transaction have been temporarily suspended for security reasons due to the expiration of your security version. To download and install the newest installations read the document(pdf) attached below.

As soon as it is setup, you transaction abilities will be fully restored.

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:

AC3194E343A04665BD5BD7268829CF15

[Tran Quang Ha]

- Mẫu mới nhận từ file đính kèm theo thư:

ACH Payment Canceled



The ACH transaction (ID: 03332195),
recently initiated from your checking account (by you or any other person),
was canceled by the other financial institution.

Rejected transaction
Transaction ID: 8574210513218
Reason for rejection: See details in the attachment
Transaction Report: report_082011-65.pdf.exe (self-extracting archive, Adobe PDF)
13450 Sunrise Valley Drive, Suite 100 Herndon, VA 20171 (703)561-1100 2011 NACHA - The Electronic Payment Association

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:



39AE13F6056CBE4ACC69F77273900C76

[Tran Quang Ha]

Nghi ngờ là Fake Security Program:

[Tran Quang Ha]

- Trojan-Downloader.Win32.Deliver.lr _mẫu mới nhận được trong file đính kèm của thư ngày 3/9/2011:

Dear Client,


ACH transfer (ID:4202745) is going to be reviewed because of the incorrectly input data
when sending the payment.

Important:
Please, fill in the application form attached attentively and send it to us.
After that your transfer will be processed.

If you have any questions or comments, contact us at info@nacha.org.
Thank you for using www.nacha.org

Cathy McNickle
NACHA Risk Management Services <img height="0/" width="0">

http://www.virustotal.com/file-scan/...6ce-1315038121

[Tran Quang Ha]

Mẫu nghi ngờ.

[Tran Quang Ha]

Trojan-Spy.Win32.Zbot.ccxl



======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:



2cac95b4d82ef744c75cbd3909a62323

faeb600075f7851e60bf78a3e192968d

ef033dd753b0cec09cf647f1e9e69681

6122a8498bb09f11dfc19e41f52584fc

[Tran Quang Ha]

- Mẫu virus mới cập nhật ngày 5/9/2011 đính kèm theo thư:

Dear Client,


ACH transfer (ID:3049917) is going to be reviewed because of the incorrectly input data
when sending the payment.

Important:
Please, fill in the application form attached attentively and send it to us.
After that your transfer will be processed.

If you have any questions or comments, contact us at info@nacha.org.
Thank you for using www.nacha.org

Cathy McNickle
NACHA Risk Management Services

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


7CCA82D7D422DFD5CE1C2B3F9FBA9F61

[Tran Quang Ha]

Vẫn file đính kèm theo thư:



======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:



A9846EBD26F959E00AB593C6F4B63FCD

[Tran Quang Ha]

- Giả danh ngân hàng để phát tán virus lấy tài khoản của khách hàng: Trojan-Downloader.Win32.Agent.gxtn

Dear Valued Client,

We strongly believe that your account may have been compromised. Due to this, we cancelled the last ACH transactions:

-(ID: 22397695)
-(ID: 81577774)
-(ID: 97333725)
-(ID: 54337020)


initiated from your bank account by you or any other person, who might have access to your account.

Detailed report on initiated transactions and reasons for cancellation can be found in the attachment.

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


B31CD4866FB9B915FC6DC9A069A4DF2A

[Tran Quang Ha]

Heuristic.LooksLike.Win32.Suspicious.C




======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


852722AFC7CBB5748E6F7A4727143D99

[Tran Quang Ha]

Virus Trojan-Downloader.Win32.Injecter.gpp giả danh thư của Bưu điện để đánh lừa người nhẹ dạ cả tin:

Dear customer,
The parcel was sent your home address.
And it will arrive within 7 business day.

More information and the tracking number are attached in document below.

Thank you.

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:



2E0E376E705D530D2CAD99DC48690514E0C42CA6

[Tran Quang Ha]

Virus giả danh cơ quan thuế Úc lừa người SD máy tính cả tin:

Australian Taxation Office together with Australian Business Register wants to inform you that starting from January, 1 2012 new rules of use of ABN number are being introduced.

The changes will concern:
- GST credits;
- Australian domain names registration

Important:
More detailed information about the coming changes in the rules you can find in the appendix to this letter

Australian Business Register

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


167C6FB5E0215EBA56260C1C7E0821F3

[Tran Quang Ha]

- Mẫu virus mới nhận, được đính kèm theo thư: Trojan.Win32.Generic.pak!cobra




======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:



B69E28E9D5334667DCD987A04737EA0C

[Tran Quang Ha]

Virus mới:

ACH Payment Canceled

The ACH transaction (ID:70723238 ), recently initiated from your checking account (by you or any other person), was canceled by the other financial institution. Rejected transaction
Transaction ID: 70723238
Reason for rejection: See details in the attachment
Transaction Report: report_3482736.doc.zip (WinZip archive, Microsoft Word document)
13450 Sunrise Valley Drive, Suite 100 Herndon, VA 20171 (703)561-1100 2011 NACHA - The Electronic Payment Association

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


F3AF4B2B7245E2BD4F9A861848DB190A

[Tran Quang Ha]

- Virus giả danh cơ quan thuế của Úc ... lừa "tềnh" người dùng máy tính:

Australian Taxation Office together with Australian Business Register wants to inform you that starting from January, 1 2012 new rules of use of ABN number are being introduced.

The changes will concern:
- GST credits;
- Australian domain names registration

Important:
More detailed information about the coming changes in the rules you can find in the appendix to this letter

Australian Business Register
www.xxx.gov.au

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


A58A44DCD31F841B16A96F9FCBE77400

[Tran Quang Ha]

a variant of Win32/Kryptik.TIQ virus giả danh bưu điện gửi hàng:

Dear business customer.

The parcel was sent to your business address.
And it will arrive within 2 business day.

More information and the tracking number are attached in document below.

Thank you.

FedEx 1995-2011
-----------------------
Khách hàng doanh nghiệp thân mến.

Bưu kiện đã được gửi đến địa chỉ doanh nghiệp của bạn.
Và nó sẽ đến trong vòng 2 ngày làm việc.

Để biết thêm thông tin và số lượng theo dõi được gắn trong tài liệu dưới đây.

Cảm ơn bạn.

FedEx 1995-2011

======== Tiếp nhận mẫu ========

Cảm ơn bạn đã gửi mẫu nghi ngờ cho Bkav. Mẫu đã tiếp nhận sẽ được phân tích trong thời gian sớm nhất có thể.

Danh sách mẫu đã tiếp nhận:


A3FA6068A1DF2868675CEF5244B831B3