[alert]False mail della Guardia di Finanza

[Anakonda]

E' in atto una grande ondata di finte mail della Guardia di Finanza. Il testo recita

Mittente
Da Mauro Biffi - mauro.biffi(chiocciola)mail-certificata.com

Oggetto:
“Sei indagato!!!

Testo:
Cerca di nascondere subito tutto, e fai veloce!!! il tuo nome è comparso questa mattina insieme a quello di altri 150 indagati sul sito del CAFF di Roma. Controlla tu stesso sei nella lista di gennaio, il sito è questo xxx.caff-antifr.com

P.S. In ogni caso io non esisto mi raccomando, non fare mai il mio nome!!!”

Navigando sul sito, ci si potrebbe infettare, scaricando file infetti, con il malware Heur_Pe.
Si consiglia di bloccare tramite il file hosts il sito

coppiastrana.com

a cui il virus redireziona, tramite l'aggiunta di alcune chiavi di registro apposite.

[Deifobe]

Cerca di nascondere subito tutto, e fai veloce!!!
In ogni caso io non esisto mi raccomando, non fare mai il mio nome

certo che il testo fa un po' ridere... Beh, almeno questo...

grazie Anakonda

[Anakonda]

Bè, anche se questa volta è scritto in un italiano privo di errori, ed è un pò questo che rende la mail ancora più pericolosa.

Symantec, McAfee e Nod32 comunque, hanno avvisato la nostra redazione che i loro motori riconoscono il virus proveniente dalla email. Il pericolo è in fase calante

[Anakonda]

il virus della mail viene ora riconosciuto come

BitDefender - Generic.Malware.SFMY
ClamAV - PUA.Packed.NPack-1
DrWeb - DLOADER.PWS.Trojan
Fortinet - Adware/Agent
F-Secure - W32/Downloader
Ikarus - Trojan-Clicker.Win32.Agent.ip
McAfee - W32/Caffer@MM
Microsoft - Trojan:Win32/Lowzones.gen!D
Norman - W32/Downloader
Sophos - Mal/Behav-007
Sunbelt - Trojan-Clicker.Win32.Agent.ip alias Trojan-Downloader.Goobiz
Symantec - W32.Selex.B@mm