[MASOCH-L] RES: RES: Novo dominio de envio de Virus

[Wenderson Souza]

Ah ok.

Só que pensei que fosse algo que alimentasse uma lista publica.

Para podermos pegar e aplicar em nossos squids.

Mas mesmo assim agradecido, vou começar a denunciar os links que encontrar
também.


Wenderson Souza
e-mail: wendersonsouza at gmail.com
msn: wendersonsouza at msn.com


2009/8/31 Cleber - Listas <cleber-listas at inetweb.com.br>

> Olá Wenderson,
> Sempre denuncio em http://www.google.com/safebrowsing/report_phish/
>
> Abraços
>
>
> -----Mensagem original-----
> De: masoch-l-bounces at eng.registro.br
> [mailto:masoch-l-bounces at eng.registro.br] Em nome de Wenderson Souza
> Enviada em: segunda-feira, 31 de agosto de 2009 16:22
> Para: Mail Aid and Succor, On-line Comfort and Help
> Assunto: Re: [MASOCH-L] RES: Novo dominio de envio de Virus
>
> Boa tarde Cleber,
>
> No google mais precisamente onde? Em algum grupo?
>
> T+
>
> Wenderson Souza
> e-mail: wendersonsouza at gmail.com
> msn: wendersonsouza at msn.com
>
>
> 2009/8/31 Cleber - Listas <cleber-listas at inetweb.com.br>
>
> > Também fazemos todo este processo manualmente, porem, sempre que vejo
> > algo estranho já denuncio no Google.
> >
> >
> > -----Mensagem original-----
> > De: masoch-l-bounces at eng.registro.br
> > [mailto:masoch-l-bounces at eng.registro.br] Em nome de Wenderson Souza
> > Enviada em: segunda-feira, 31 de agosto de 2009 16:03
> > Para: Mail Aid and Succor, On-line Comfort and Help
> > Assunto: Re: [MASOCH-L] Novo dominio de envio de Virus
> >
> > Boa tarde,
> >
> > Existem algum lugar na internet onde seria possível "descobrir" esses
> > sites maliciosos? Alguma lista ou algo do gênero?
> >
> > Pois sempre que identifico sites deste tipo, adiciono em minha
> > blacklist aqui, como outros provedores também devem fazer, para dar
> > uma "segurançazinha" a mais para os clientes.
> >
> > Ou seria relevante criarmos uma lista on-line desses sites?
> >
> > Grato,
> >
> >
> > Wenderson Souza
> > e-mail: wendersonsouza at gmail.com
> > msn: wendersonsouza at msn.com
> >
> >
> > 2009/8/31 MARLON BORBA <MBORBA at trf3.jus.br>
> >
> > > Pois é... Aqui vemos de novo uma daquelas empresas especializadas em
> > > "anonimização de domínios".
> > >
> > > Como eu disse na GTS-L, elas prestam um considerável DESSERVIÇO aos
> > > profissionais de segurança da informação. O anonimato, no meu
> > > entendimento, não é admissível para ocultação de criminosos.
> > >
> > >
> > > --
> > >
> > > Abraços,
> > >
> > > Marlon Borba, CISSP, APC DataCenter Associate Técnico Judiciário ·
> > > Segurança da Informação
> > > IPv6 Evangelist · Moreq-Jus Evangelist Comissão Local de Resposta a
> > > Incidentes - CLRI TRF 3 Região
> > > (11) 3012-1581
> > > --
> > > Practically no IT system is risk free.
> > > (NIST Special Publication 800-30)
> > > --
> > >
> > >
> > > Em 31/8/2009 às 14:33, "Cleber - Listas"
> > > <cleber-listas at inetweb.com.br>
> > > gravou:
> > >
> > > > Caros,
> > > >
> > > > Começou agora um novo dominio disseminando virus:
> > > >
> > > >
> > > http://www.bradescofinanciadora.com/webmail/anexos/anexo.php?id=7779
> > > 66
> > > 6
> > >
> > > >
> > > > Consultando no WHOIS temos:
> > > >
> > > > Registrant:
> > > > Domain Discreet
> > > > ATTN: bradescofinanciadora.com
> > > > Rua Dr. Brito Camara, n 20, 1
> > > > Funchal, Madeira 9000-039
> > > > PT
> > > > Email: 6ed753a80a141150000cd77eaba137e9 at domaindiscreet.com
> > > >
> > > > Registrar Name....: Ranger Registration Madeira LLC Registrar
> > > > Whois...: whois.register.com Registrar Homepage: www.register.com
> > > >
> > > > Domain Name: bradescofinanciadora.com
> > > >
> > > > Created on..............: Mon, Aug 31, 2009 Expires
> > > > on..............: Tue, Aug 31, 2010 Record last updated on..: Mon,
> > > > Aug 31, 2009
> > > >
> > > > Administrative Contact:
> > > > Domain Discreet
> > > > ATTN: bradescofinanciadora.com
> > > > Rua Dr. Brito Camara, n 20, 1
> > > > Funchal, Madeira 9000-039
> > > > PT
> > > > Phone: 1-902-7495331
> > > > Email: 6ed753a50a141150019286b96f214b19 at domaindiscreet.com
> > > >
> > > > Technical Contact:
> > > > Domain Discreet
> > > > ATTN: bradescofinanciadora.com
> > > > Rua Dr. Brito Camara, n 20, 1
> > > > Funchal, Madeira 9000-039
> > > > PT
> > > > Phone: 1-902-7495331
> > > > Email: 6ed753aa0a14115001ab342bce67f095 at domaindiscreet.com
> > > >
> > > > DNS Servers:
> > > >
> > > > yns1.yahoo.com
> > > > yns2.yahoo.com
> > > >
> > > >
> > > > __
> > > > masoch-l list
> > > > https://eng.registro.br/mailman/listinfo/masoch-l
> > > __
> > > masoch-l list
> > > https://eng.registro.br/mailman/listinfo/masoch-l
> > >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> > Nenhum vírus encontrado nessa mensagem recebida.
> > Verificado por AVG - www.avgbrasil.com.br
> > Versão: 8.5.409 / Banco de dados de vírus: 270.13.72/2337 - Data de
> > Lançamento: 08/31/09 05:50:00
> >
> > __
> > masoch-l list
> > https://eng.registro.br/mailman/listinfo/masoch-l
> >
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>
> Nenhum vírus encontrado nessa mensagem recebida.
> Verificado por AVG - www.avgbrasil.com.br
> Versão: 8.5.409 / Banco de dados de vírus: 270.13.72/2337 - Data de
> Lançamento: 08/31/09 05:50:00
>
> __
> masoch-l list
> https://eng.registro.br/mailman/listinfo/masoch-l
>