[Ubuntu-BR] J.A. Elétrica LTDA, Sua nota fiscal !

[Mauro Risonho de Paula Assumpção]

É um malware feito em Borland C++.

Na verdade, o que ele faz: Você clica no link, pensando que é um arquivo
PDF, mas na verdade é um .EXE, renomeado de CPL (arquivos do painel de
controle) que cria várias chaves no Regedit do Windows e obtem o controle
da máquina Windows.

Evitem clicar e baixar o arquivo do link.

Coloquem com SPAM, em suas caixas de entradas e o moderador, faça a mesma
coisa.

Isso é coisa que quem está tentando fazer botnets e é do Brasil.

@firebitsbr

Em 30 de setembro de 2012 12:22, Mauro Risonho de Paula Assumpção <
mauro.risonho em gmail.com> escreveu:

> Para saber e fácil:
>
> 1 passo
>
> $ whois <site>
>
> 2 passo
>
> Fazer download do arquivo do site no linux, usar clamav:
>
> $ clamscan --detect-pua <arquivo.pdf>
>
> 3 passo
>
> Detectar algum IP de destino dentro do PDF:
>
> $ strings <arquivo.pdf >
>
> 4 passo mandar para algum site de spam blacklist
>
> Desculpem alguns erro to no mobile.
>
> @firebitsbr
> Em 30/09/2012 11:57, "manold" <manold em uol.com.br> escreveu:
>
>
>> Também não
>>
>> Em 30-09-2012 09:44, Lasaro escreveu:
>>
>>> Não entendi nada.
>>> Não lembro de ter solicitado nenhum serviço da referida empresa.
>>> Alguém na lista solicitou?
>>>
>>> Em 30 de setembro de 2012 09:37, Claudenilson Rocha <
>>> claudenilsonm em gmail.com
>>>
>>>> escreveu:
>>>> Segue Anexo a Nota Fiscal Eletrônica de Serviços nº. 19940, emitida em
>>>> SETEMBRO/2012.
>>>> Este arquivo deve ser armazenado.
>>>> NF-E- Emitida.PDF
>>>>
>>>>
>>>> http://cor.to/vZdF?**3904798004notafiscaleletronica**_17240.pdf<http://cor.to/vZdF?3904798004notafiscaleletronica_17240.pdf>
>>>>
>>>> Prezado Cliente(a)
>>>> Segue em anexo a cópia da NOTA FISCAL em PDF onde está a relação dos
>>>> pedidos
>>>> e demais detalhes do pagamento.
>>>>
>>>>
>>>> Informamos que o valor foi debitado com sucesso!
>>>>
>>>>
>>>> Qualquer dúvida em relação aos pedidos entrar em contato conosco que
>>>> explicaremos!
>>>>
>>>>
>>>> J.A. Elétrica LTDA agradece a preferência!
>>>>
>>>>
>>>>
>>>>
>>>>
>>>> Atenciosamente,
>>>>
>>>>
>>>> Camila C. Silva
>>>>
>>>>
>>>> Setor Financeiro.
>>>>
>>>>
>>>> J.A. Elétrica LTDA.
>>>>
>>>> --
>>>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece>
>>>>
>>>> Lista de discussão Ubuntu Brasil
>>>> Histórico, descadastramento e outras opções:
>>>> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br>
>>>>
>>>>
>>>
>>>
>> --
>> Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece>
>>
>> Lista de discussão Ubuntu Brasil
>> Histórico, descadastramento e outras opções:
>> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br>
>>
>