warum ist das "infected"?

[maoshe]

ich hab grade ne spam-mail bekommen und mein lieber, braver kaspersky hat sich gleich gemeldet, dass da was nicht passt.

source vom anhang, der "infected" ist
http://nopaste.free-hack.com/index.php?id=de49e368fe

aber warum schlägt er alarm? - bin ich blind?!

[F1lehunt3r]

Schau mal in Zeile 56, da steht der Link zur Phishing-Seite, angezeigt wird die normale Login-URL von wellsfargo (ka was das ist). Deshalb wird Kaspersky Alarm geschlagen haben.

[k4nt3]

zeile 56 sieht aber normal aus finde ich^^
mfg k4nt3

[saibot]

ich glaub das das premiumsoft.com.ve da nicht hingehört kenn die seite aber nicht... wies aussieht is ja die domain w....com und nichts mit premium