[caiu] Terra / Motorshow.com.br Infectado

[Andre Almeida]

Aqui aconteceu o mesmo problema, primeiro informou algo sobre o flash.
E logo após alterou a URL para http://[::ffff:340f:6122]/?A

Att
Andre Almeida

Em 14 de junho de 2017 08:59, Lanio Nascimento <
lanio.nascimento em coinvalores.com.br> escreveu:

> Marcos,
> Parece que seu navegador é que esta infectado.
>
> Aqui abriu normalmente.
> Tente navegador - Depois DNS - Para depois ir para camada 3
>
>
> *Lanio do Nascimento Amaral *
> Departamento de TI
> Coinvalores
> Fone:11 3035-4147
> Fone:11 3500-4147
>
> lanio.nascimento em coinvalores.com.br
> www.coinvalores.com.br
> Av. Brig. Faria Lima, 1461 - 10º Andar
> Torre Sul - CEP: 01452-921 - São Paulo - SP
>
> P *Antes de imprimir, pense em sua responsabilidade e compromisso com o
> meio ambiente*.
>
> *ALERTA -* As informações contidas nesta mensagem e nos arquivos anexados
> são para uso restrito, sendo seu sigilo protegido por lei, não havendo
> ainda garantia legal quanto à integridade de seu conteúdo. Caso não seja o
> destinatário, por favor desconsidere essa mensagem. O uso indevido dessas
> informações será tratado conforme as normas da empresa e a legislação em
> vigor.
>
> *NOTICE -* The information in this e-mail and in the attached files are
> confidential and may be legally privileged. There is no legal guarantee as
> regards the reliability of said information. If you are not the intended
> recipient please disregard the content thereof. The unduly use of this
> information is subject to the rules of the company and the legislation in
> force.
>
> Em 14 de junho de 2017 08:54, Marcos Carraro | Dalmobile <
> marcos.ti em dalmobile.com.br> escreveu:
>
> > Bom Dia,
> >
> > Ao acessar a URL
> > http://motorshow.com.br/3-cilindros-a-nova-era-dos-carros-1-0/  pelo
> > google
> > chrome, o mesmo redireciona para a seguinte url  http://
> > [::ffff:340f:6122]/
> > forçando o download de um plugin Adobe Flash Player, porém o ocorrido só
> > acontece com o Chrome.
> >
> > Fazendo alguns testes o endereço ::ffff:340f:6122 aponta para 52.15.97.34
> > da
> > amazona.
> >
> > Alguém mais identificou esta anomalia ?
> >
> > Obs:. Utilizando IPV4, IPV6 não esta ativo no provedor e nem na estação,
> > tudo faz pensar que o provedor ou amazona está fazendo uma conversão de
> > IPV6
> > para IPV4
> >
> >
> > Marcos Carraro
> >
> >
> > _______________________________________________
> > caiu mailing list
> > caiu em eng.registro.br
> > https://eng.registro.br/mailman/listinfo/caiu
> >
> >
> > --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
> >
> > https://eng.registro.br/mailman/options/caiu
> >
> _______________________________________________
> caiu mailing list
> caiu em eng.registro.br
> https://eng.registro.br/mailman/listinfo/caiu
>
>
> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>
> https://eng.registro.br/mailman/options/caiu
>