Spam pe email cu posibil virus in atasament

Salutare,

Am primit zilele astea vreo doua email-uri de la persoane diferite dar care aveau acelasi principiu..descarca fisierul (vladmimir87.zip) din atasament pentru a vedea nu stiu ce reduceri..
Cel primit astazi de la o duduie Ioana Filotti suna cam asa:

"Numai la PcGarage Romania
Se poarta reducerile APRECIABILE la cele mai TARI componente!
Achizitioneaza astazi on-line si poti castiga 71% reducere la produsele din fisierul incorporat acestui e-mail
Gaseste in atasament catalogul cu produsele ce au 71% reducere.

Toate cele bune,
echipa PcGarage ROMANIA"

In niciun caz nu a descarcat nimic de genul acesta de aceea am zis ca e un posibil virus.
Daca aveti alte detalii va rog sa postati pentru a informa cat mai multe persoane din online..

Numai bine,

Boteaza de pe un cd/stic botabil cu linux acceseaza contul de email, dezarhiveaza acel fisier si vezi ce contine.

De regula pe Linux virusii sunt inactivi si ca orice fisier ii poti vedea sterge, copia, muta.
Chiar daca s-ar virusa ceva totul e incarcat doar in rami si dupa repornire dispare totul.

Nu sunt atat de curios :)
Daca vrei sa testezi ca sa vezi despre ce este vorba iti pot face forward :)

Dap, primit si eu. Cum nu cred in castiguri moca, l-am marcat ca spam si l-am sters instant :)

Il descarci si il rulezi in virtual machine sau in sandbox si urmaresti ce modificari aduce sistemului.

Cu acest site, poti trimite in inbox orice mail "aparent" de la orice, gen: office@fbi.gov, contact@pcgarage.ro, etc...diferenta intre un astfel de email si cel real e data doar de head-erul emailului.

Se pare ca odata descarcat virusul creaza 3 fisiere executabile in partitia C:\ cu denumiri random care acceseaza cateva domenii web descarcand alte fisiere infectate si trimitand date din calculatorul victimei..

Se pare ca e-mailurile nostre sunt pe listele care circula pe net :(
Sunt mai multe forme ale mesajului, cele pe care le-am primit eu sunt din partea unor pensiuni care ofera sejururi gratuite si, bineinteles, sunt si eu printre castigatori. Ca sa nu arda nimeni gazul de pomana au specificat ca oferta este valabila numai pentru posesorii de sisteme ce ruleaza Windows :)
Am vazut mailul ieri, de pe mobil si n-am fost nici atat de curios si nici n-am avut timp sa descarc fisierul sa vad daca-l recunoaste antivirusul sau sa-l iau la verificari sa vad ce stie sa faca. N-am verificat nici macar ce tip de fisier e dar presupun ca un exe... Oricum, cred ca sunt sanse minime sa treaca de antivirus.

Citat:

---

Postat în original de Mishu

Sunt mai multe forme ale mesajului, cele pe care le-am primit eu sunt din partea unor pensiuni care ofera sejururi gratuite si, bineinteles, sunt si eu printre castigatori. Ca sa nu arda nimeni gazul de pomana au specificat ca oferta este valabila numai pentru posesorii de sisteme ce ruleaza Windows :)

---

Exact emailul asta il primisem si eu ieri sau alaltaieri dar nu imi mai aduceam aminte ce promovau...Merci ca mi-ai adus aminte.
PS: Am inteles ca trimit email-uri si in numele eMAG :)

Ca sa dezvolt putin, sunt sanse mari sa treaca de antivirus, oricare ar fi el, cu update la zi. Sunt numeroase cryptere(private) care iti fac un server(virus/trojan) nedetectabil pt antivirus.

Sa fiu mai precis, sunt diverse exploit-uri(majoritatea private) astfel incat sa nu fie nevoie neaparat de a primi un .exe. Poate fi chiar si .pdf, .doc( versiunile mai vechi de M. Word).

Una dintre chestiile vechi pe care le stiam, dar foarte eficiente, o reprezinta folosirea de Character Map in cazul extensiei .scr -> un fisier .jpg care NU ESTE CORUPT! Mai multe detalii aici Aceasta metoda difera de "bindere"( cand rezultatul final e tot .exe)

Daca cineva sa va infecteze intr-un oricare mod, e nevoie doar de social engineering + o metoda enumerata de mine in posturile acestui topic.

Cand voi avea timp, o sa scriu un articol mai complex despre acest subiect.

Am primit si eu, însă făcea referire la altex. Culmea e ca in aceeasi zi comandasem ceva de la Altex. Evident ca l-am sters instant...

Am inteles ca e de la inceputul anului intrat si pe la noi virusul asta sub forma de spam pe email. O sa dedic un articol pentru a informa cat mai multa lume..

Ca sa nu mai deschid alt topic ... aveti grija ca am primit acest tip de email si de la "emag"

eMAG <support@choicemytrip.com>
To infoconstruct@yahoo.com Jan 23 at 1:29 PM
Buna ziua,

Ati primit un voucher!

Va rugam sa verificati atasamentul pentru a il valorifica.

O zi buna,

De multe ori atasamantul pare un fisier sigur pdf fiindca windows nu afiseaza tot textul .

Citat:

---

Bla-bla-ceva.pdf__________________________________________ ______________________.exe

---

Din cauza astora am devenit paranoici cu atasamentele.