www.MegaLab.it

da **ste_95** » sab feb 02, 2008 10:34 am

Proprio oggi mi è giunta un'e-mail della quale cito il testo:

Nuove Foto ha scritto:Buona sera, buddy!

Gilia spedire animato card con la sua foto.
Le foto sono Allegati.

Cordiali saluti.

Adult Friend Finder

Notare l'italiano sconnesso, il mittente dovrebbe essere un indiano, stando al linguaggio sconnesso. Buddy... Ma chi sarebbe sto buddy? Io no di certo...

In allegato c'era un archivio zippato di nome foto.zip dove all'interno vi era un file di nome foto.scr, uno screen saver quindi. Lo proverò al più presto per vedere come si comporta.

Per ora 24 antivirus su 32 lo riconoscono come nocivo.

da **Andy94** » sab feb 02, 2008 1:45 pm

Puoi postare il report della scansione di VirusTotal?

da **eDog** » sab feb 02, 2008 4:12 pm

Avanti, non negare che sei iscritto ad Adult FriendFinder [rotolo]

da **ste_95** » sab feb 02, 2008 4:12 pm

Naturalmente... No... [bleh]

da **Mr.TFM** » sab feb 02, 2008 5:51 pm

Buddy significa compagno, amico.... [;)]

da **ste_95** » sab feb 02, 2008 6:14 pm

Ecco le analisi di Virustotal.com:

http://www.virustotal.com/it/analisis/9 ... 0f45c7405a

Buddy significa compagno, amico..

Ah

da **Andy94** » dom feb 03, 2008 9:21 am

Bè, allora altra truffa.

Mi piace il nome con cui lo identifica Kaspersky: DieHard.

da **ste_95** » lun feb 04, 2008 7:58 am

Andy94 ha scritto:Mi piace il nome con cui lo identifica Kaspersky: DieHard.

Kaspersky Malware top twenty ha scritto:E' ancora Diehard, la famiglia di trojan-downloader individuata dagli analisti russi negli ultimi giorni di dicembre, ad aprire la Top Twenty per il trascorso mese di gennaio: la presenza complessiva del cavallo di troia nel traffico di rete infetto, dice Kaspersky, è stata sufficiente a movimentare la classifica e l'azione degli altri agenti patogeni attualmente circolanti in rete.

da **Andy94** » lun feb 04, 2008 2:37 pm

Interessante il fatto che faccia parte della top twenty.

www.MegaLab.it

E-mail Nuove Foto

E-mail Nuove Foto

Chi c’è in linea