Mail de mail@hardware.com.pt

[Dr]

Caros amigos e, especialmente, moderadores/administrador deste fórum:
ao abrir uma das milhentas contas de e-mail que tenho, deparei-me com uma mensagem estranha. A conta de e-mail em questão é a mesma que tenho registada nos dados da minha conta neste fórum.
Passo a explicar: como disse no tópico, o mail foi, supostamente, enviado pelo endereço mail@hardware.com.pt e o seu subject é "Re: hello".
Só este título já me fez desconfiar, pois nunca recebi mensagem nenhuma endereçada por este site que fosse um forward. A excepção poderia ser se eu tivesse enviado previamente algum mail para o qual esperasse uma resposta. Mas eu não andei a criticar nada nem ninguém, hehe. Portanto, os únicos mails que poderia esperar deste site seriam os habituais avisos de ter mensagens privadas novas.
Para que o caso se tornasse ainda mais insólito, descobri que a mensagem vinha em branco, a não ser por um detalhe: sim, vocês acertaram, vem com um anexo no formato ZIP! O nome desse anexo é "details_dr.zip".
Como estou a usar um Windows XP para testes, estou sem anti-virus, pelo que não pude verificar, não se é um virus, mas sim que tipo de virus é. Quando entrar no meu bom velho Server 2003, eu faço um scan em cima deste ficheiro para saciar a minha curiosidade. E a de quem quiser, claro.
Estou a abrir este tópico por dois motivos, apenas:
1 - Alertar todos os demais usuários para ficarem atentos a situações semelhantes. Não se ponham a abrir tudo o que parece vir de endereços de confiança, pois é facílimo conseguir adulterar o endereço de envio.
2 - Alertar os moderadores e, principalmente, o alfatek, nosso querido administrador (hahaha, bajulação nata), para as eventuais consequências.
Se alguém quiser mais detalhes sobre esse e-mail (alguma cópia, endereço IP, ou qualquer outra coisa), pode sentir-se livre para entrar em contacto comigo, seja por PM ou pelo link do meu e-mail que acompanha o meu perfil.
Cumprimentos a todos.

[cigano]

inda n me mandaram nenhum mail assim do hcp, mas spam e sempre no meu e-mail, ate um email da mona lisa recebi.
mas é bom que o alfatek saiba disso pois é importante e pode acontecer a mais alguém

[rfbgb]

Realmente.... até o endereço deste site já utilizam para espalhar virus

É o que dá ser um bom site.

[scrat]

Tb soa a primeiro de abril

[Speed Dragon]

details_dr.zip

[Kayn]

por acaso tb ja recebi spam desse genero com o nome do HCP. mas ja vai a algum tempo. nao axei ke fosse assunto relevante, ate pq o combo Symantec/thunderbird deram cabo dele rapido sem hassle pro meu lado. nem seker reparei ke virus era, nome do attach ou qq outra coisa. aki o sistema faz filtragem automatica a isso. a unica coisa ke sobra pra mim é fexar o thunderbird e voilá, tudo cos porcos. tava desgracado se fosse a ter ke limpar ou ver os mais de 50 mails de spam diarios...

[Dr]

Tb soa a primeiro de abril

LOL!
Quando li aquele post do Speed Dragon a dizer que o HCP vai fechar é que percebi que era dia 1 de Abril. Quando escrevi este post, além de ainda ser 31 de Março, eu nem me lembrava que 20 minutos depois ia ser o dia das mentiras.
É muito engraçado... O ficheiro que está dentro desse zip tem o nome
your_details.doc_______________________________.exe (nota - no lugar dos underscores, estão espaços; mas como este fórum come os espaços que estejam a mais, eu tive que colocar outro símbolo qualquer para explicar mais ou menos o jeito como aparece o nome do ficheiro).
Ou seja: colocaram um nome para enganar, que é your_details.doc e depois deram um monte de espaços para não aparecer a real extensão do ficheiro, que é um executável, como podem ver.
Para quem achar que estou na brincadeira, podem solicitar-me para eu fazer um forward neste e-mail. Até estou curioso para ver alguem a executar isto...
Fiquem bem e não mintam muito. Mentir é feio, hehe.

[arkannis]

não tens curiosidade de abrir...?

os AVs não acusam nada com scan a esse ficheiro? mesmo que nao acusem eu não arriscava no meu pc....

queres saber uma maneira diabolica para saberes o que é esse .exe? Vais a uma biblioteca ou a um local publico com pcs e net, abres lá o teu mail, e voilá... se for virus os gajos que se desenrasquem

agora, não há duvida que foi um traalho inteligente, essa tecnica da falsa extensão está simplesmente genuina.

[Dark_Harry_]

eh eh eh tb e o ke kostuma faxer mas normalmente e na escola coitado do pc nº3 so comigo ja foi a vida 3 vexes ih ih ih tb kom nortons 2001 desactualizados

[Dr]

não tens curiosidade de abrir...?

os AVs não acusam nada com scan a esse ficheiro? mesmo que nao acusem eu não arriscava no meu pc....

Hehehe! Eu estou num XP para testes. Não me apeteceu instalar tudo, então não tenho anti-virus. Mas fui ao Server 2003, que está bem seguro, e descobri que se trata do virus Netsky.W

queres saber uma maneira diabolica para saberes o que é esse .exe? Vais a uma biblioteca ou a um local publico com pcs e net, abres lá o teu mail, e voilá... se for virus os gajos que se desenrasquem

Isso é muito má onda, hahahaha! Que maldade...

agora, não há duvida que foi um traalho inteligente, essa tecnica da falsa extensão está simplesmente genuina.

Técnicas de engenharia social... Ficas maluco com as coisas que inventam. Um gajo precisa de ter dois olhos nas costas, hoje em dia.
E como dizia o nosso amigo Tomás Taveira: "E bem abeeeeertooos!"
HAHAHA!!
Cumprimentos, ppl.

[alfatek]

pois, é provavel... sabes que qlq pessoa pode enviar 1 email a dizer que é o mail@hardware.com.pt, o billgates@fbi.com ou o socrates@portugal.pt... c'est la vie. Os donos dos dominios n podem fazer nd, simplesmente quem recebe os emails tem de saber ver que ele n veio dos nossos servidores nem foi enviado por nós obviamente.

[rfbgb]

pois, é provavel... sabes que qlq pessoa pode enviar 1 email a dizer que é o mail@hardware.com.pt, o billgates@fbi.com ou o socrates@portugal.pt... c'est la vie. Os donos dos dominios n podem fazer nd, simplesmente quem recebe os emails tem de saber ver que ele n veio dos nossos servidores nem foi enviado por nós obviamente.

E infelizmente nem toda as pessoas conseguem verificar isso

[[PT]CableGuy]

...podem solicitar-me para eu fazer um forward neste e-mail. Até estou curioso para ver alguem a executar isto..

Manda vir...

pt.cableguy@gmail.com

PS: O mais simples será usar uma máquina virtual (VMware) e abrir o ficheiro de uma forma "segura".

[cigano]

faz tb forward p mim:

joao.silva13@gmail.com

[Dr]

Não estou a conseguir enviar-vos pq o Gmail, ao que parece, tem controle anti-virus. Dá-me a mensagem de Ilegal Attachment.
Se realmente quiserem receber isto, terão que me dar outro endereço de e-mail.
Abraços.