[caiu] Terra / Motorshow.com.br Infectado

[Leandro Carlos Rodrigues]

Em 14/06/2017 09:16, Marcelo Fiorini escreveu:
> Aqui ocorreu o mesmo que com o André

Qual servidor DNS vocês dois estão usando?

>
>
>
> Em 14/06/2017 09:06, Andre Almeida escreveu:
>> Aqui aconteceu o mesmo problema, primeiro informou algo sobre o flash.
>> E logo após alterou a URL para http://[::ffff:340f:6122]/?A
>>
>> Att
>> Andre Almeida
>>
>> Em 14 de junho de 2017 08:59, Lanio Nascimento <
>> lanio.nascimento em coinvalores.com.br> escreveu:
>>
>>> Marcos,
>>> Parece que seu navegador é que esta infectado.
>>>
>>> Aqui abriu normalmente.
>>> Tente navegador - Depois DNS - Para depois ir para camada 3
>>>
>>>
>>> *Lanio do Nascimento Amaral *
>>> Departamento de TI
>>> Coinvalores
>>> Fone:11 3035-4147
>>> Fone:11 3500-4147
>>>
>>> lanio.nascimento em coinvalores.com.br
>>> www.coinvalores.com.br
>>> Av. Brig. Faria Lima, 1461 - 10º Andar
>>> Torre Sul - CEP: 01452-921 - São Paulo - SP
>>>
>>> P *Antes de imprimir, pense em sua responsabilidade e compromisso com o
>>> meio ambiente*.
>>>
>>> *ALERTA -* As informações contidas nesta mensagem e nos arquivos 
>>> anexados
>>> são para uso restrito, sendo seu sigilo protegido por lei, não havendo
>>> ainda garantia legal quanto à integridade de seu conteúdo. Caso não 
>>> seja o
>>> destinatário, por favor desconsidere essa mensagem. O uso indevido 
>>> dessas
>>> informações será tratado conforme as normas da empresa e a 
>>> legislação em
>>> vigor.
>>>
>>> *NOTICE -* The information in this e-mail and in the attached files are
>>> confidential and may be legally privileged. There is no legal 
>>> guarantee as
>>> regards the reliability of said information. If you are not the 
>>> intended
>>> recipient please disregard the content thereof. The unduly use of this
>>> information is subject to the rules of the company and the 
>>> legislation in
>>> force.
>>>
>>> Em 14 de junho de 2017 08:54, Marcos Carraro | Dalmobile <
>>> marcos.ti em dalmobile.com.br> escreveu:
>>>
>>>> Bom Dia,
>>>>
>>>> Ao acessar a URL
>>>> http://motorshow.com.br/3-cilindros-a-nova-era-dos-carros-1-0/  pelo
>>>> google
>>>> chrome, o mesmo redireciona para a seguinte url  http://
>>>> [::ffff:340f:6122]/
>>>> forçando o download de um plugin Adobe Flash Player, porém o 
>>>> ocorrido só
>>>> acontece com o Chrome.
>>>>
>>>> Fazendo alguns testes o endereço ::ffff:340f:6122 aponta para 
>>>> 52.15.97.34
>>>> da
>>>> amazona.
>>>>
>>>> Alguém mais identificou esta anomalia ?
>>>>
>>>> Obs:. Utilizando IPV4, IPV6 não esta ativo no provedor e nem na 
>>>> estação,
>>>> tudo faz pensar que o provedor ou amazona está fazendo uma 
>>>> conversão de
>>>> IPV6
>>>> para IPV4
>>>>
>>>>
>>>> Marcos Carraro
>>>>
>>>>
>>>> _______________________________________________
>>>> caiu mailing list
>>>> caiu em eng.registro.br
>>>> https://eng.registro.br/mailman/listinfo/caiu
>>>>
>>>>
>>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>>
>>>> https://eng.registro.br/mailman/options/caiu
>>>>
>>> _______________________________________________
>>> caiu mailing list
>>> caiu em eng.registro.br
>>> https://eng.registro.br/mailman/listinfo/caiu
>>>
>>>
>>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>>
>>> https://eng.registro.br/mailman/options/caiu
>>>
>> _______________________________________________
>> caiu mailing list
>> caiu em eng.registro.br
>> https://eng.registro.br/mailman/listinfo/caiu
>>
>>
>> --> PARA SAIR DA LISTA SIGA AS INSTRUÇÕES em:
>>
>> https://eng.registro.br/mailman/options/caiu
>