É um malware feito em Borland C++. Na verdade, o que ele faz: Você clica no link, pensando que é um arquivo PDF, mas na verdade é um .EXE, renomeado de CPL (arquivos do painel de controle) que cria várias chaves no Regedit do Windows e obtem o controle da máquina Windows.
Evitem clicar e baixar o arquivo do link. Coloquem com SPAM, em suas caixas de entradas e o moderador, faça a mesma coisa. Isso é coisa que quem está tentando fazer botnets e é do Brasil. @firebitsbr Em 30 de setembro de 2012 12:22, Mauro Risonho de Paula Assumpção < [email protected]> escreveu: > Para saber e fácil: > > 1 passo > > $ whois <site> > > 2 passo > > Fazer download do arquivo do site no linux, usar clamav: > > $ clamscan --detect-pua <arquivo.pdf> > > 3 passo > > Detectar algum IP de destino dentro do PDF: > > $ strings <arquivo.pdf > > > 4 passo mandar para algum site de spam blacklist > > Desculpem alguns erro to no mobile. > > @firebitsbr > Em 30/09/2012 11:57, "manold" <[email protected]> escreveu: > > >> Também não >> >> Em 30-09-2012 09:44, Lasaro escreveu: >> >>> Não entendi nada. >>> Não lembro de ter solicitado nenhum serviço da referida empresa. >>> Alguém na lista solicitou? >>> >>> Em 30 de setembro de 2012 09:37, Claudenilson Rocha < >>> [email protected] >>> >>>> escreveu: >>>> Segue Anexo a Nota Fiscal Eletrônica de Serviços nº. 19940, emitida em >>>> SETEMBRO/2012. >>>> Este arquivo deve ser armazenado. >>>> NF-E- Emitida.PDF >>>> >>>> >>>> http://cor.to/vZdF?**3904798004notafiscaleletronica**_17240.pdf<http://cor.to/vZdF?3904798004notafiscaleletronica_17240.pdf> >>>> >>>> Prezado Cliente(a) >>>> Segue em anexo a cópia da NOTA FISCAL em PDF onde está a relação dos >>>> pedidos >>>> e demais detalhes do pagamento. >>>> >>>> >>>> Informamos que o valor foi debitado com sucesso! >>>> >>>> >>>> Qualquer dúvida em relação aos pedidos entrar em contato conosco que >>>> explicaremos! >>>> >>>> >>>> J.A. Elétrica LTDA agradece a preferência! >>>> >>>> >>>> >>>> >>>> >>>> Atenciosamente, >>>> >>>> >>>> Camila C. Silva >>>> >>>> >>>> Setor Financeiro. >>>> >>>> >>>> J.A. Elétrica LTDA. >>>> >>>> -- >>>> Mais sobre o Ubuntu em português: >>>> http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece> >>>> >>>> Lista de discussão Ubuntu Brasil >>>> Histórico, descadastramento e outras opções: >>>> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br> >>>> >>>> >>> >>> >> -- >> Mais sobre o Ubuntu em português: >> http://www.ubuntu-br.org/**comece<http://www.ubuntu-br.org/comece> >> >> Lista de discussão Ubuntu Brasil >> Histórico, descadastramento e outras opções: >> https://lists.ubuntu.com/**mailman/listinfo/ubuntu-br<https://lists.ubuntu.com/mailman/listinfo/ubuntu-br> >> > -- Mais sobre o Ubuntu em português: http://www.ubuntu-br.org/comece Lista de discussão Ubuntu Brasil Histórico, descadastramento e outras opções: https://lists.ubuntu.com/mailman/listinfo/ubuntu-br
