virus (portoghese)

[holden1982]

Ciao!

Sono gioni oramai che mi arriva questa mail, l'oggetto è: "Pra vc não esquecer de nós" che mi invita ad andare nel sito sottostante per scaricare delle foto (non lo fate, è chiaramente un virus)...

Ai vai as fotos das quais lhe falei, ainda bem que foi tudo tranquilo.
Com certeza você vai entender o motivo. Aguardo a sua ligação, meu fone
ainda é o mesmo.

Abraços(.v.)

hxxp://h1.ripway.com/amigosdistantes/eventos.html

Questa mail continua ad arrivare dalla mail di un mio amico il quale ha provato con norton ma non riesce a trovare nessun virus... ho cercato anche con google ma non ho trovato nulla, tranne una cosa in spagnolo (ma non conosco lo spagnolo )

confido in voi!!

[Al è qui]

Puoi spedire la mail completa in allegato a:

abuse@he.net e in cc a: spam@uce.gov

Per quanto riguarda gli ip non sono in blacklist quindi se mi mandi la mail li invio, altrimenti non posso farlo senza.

[holden1982]

Originariamente inviato da Al è qui

Per quanto riguarda gli ip non sono in blacklist quindi se mi mandi la mail li invio, altrimenti non posso farlo senza.

ora ti mando la mail, ma cosa vuol dire la frase che ti ho quotato?? Il mio amico non è uno spammatore!! la sua mail non deve mica entrare in qualche blacklist...

[Habanero]

il fatto che il mittente sia il tuo amico non significa necessariamente che parta dal suo pc o da un suo account... i worm falsificano il mittente quando si autospediscono...

elimino il link al virus.

[BilloKenobi]

per la cronaca:

il link manda a un archivio zippato, con al suo interno un file .cmd, quindi giusto un novizio potrebbe non rendersi conto del pericolo. il trojan è un downloader, e in molti pochi su virustotal lo riconoscono...

AntiVir ---> TR/Delphi.Downloader.Gen
CAT-QuickHeal ---> (Suspicious) - DNAScan
DrWeb ---> Trojan.DownLoader.16624
eSafe ---> Suspicious Trojan/Worm
Panda ---> Trj/Downloader.KPX
Sunbelt ---> VIPRE.Suspicious
VBA32 ---> Trojan.DownLoader.16624

[Al è qui]

Originariamente inviato da holden1982
ora ti mando la mail, ma cosa vuol dire la frase che ti ho quotato?? Il mio amico non è uno spammatore!! la sua mail non deve mica entrare in qualche blacklist...

Non entrerà certo il tuo amico, ma gli ip dei server del sito a cui la mail che ricevi rimanda.

[holden1982]

ok, grazie mille per le spiegazioni e per l'aiuto!

[Habanero]

comunque è portoghese non spagnolo..

[holden1982]

Lo dicevo io che non conosco lo spagnolo, figurati il portoghese!!

a 'sto punto modifica anche il titolo del post, che ne dici??