[Solutie] IRS Notification Letter – Virus prin email

Se raspandeste o serie de email-uri cu atasament infectat, care au subiectul: IRS Notification Letter. Interesant ca ajung in Inbox, si nu in Spam (pentru Yahoo! Mail).

Mesajul lor suna astfel:

Department of Treasury Internal Revenue Source
Important information about your tax return
We are unable to process your tax return

We recived your tax return. However, we are unable to process the return as field.
Our records indicate that the person identifiedas the primary taxpayer or spouse on the tax return did not provided all the required documents shown on the tax form. Our records are based on information received from the Social Security Administration.
Based on this information, the tax account for the individual has been locked

Atasamentul inclus se numeste: IRS Document.zip, iar fisierul extras si are icon-ul unui fisier PDF, dar este de fapt un executabil.
Virusul are detectia medie pe VirusTotal in momentul trimiterii.

irs notification letter

  • Odata rulat fisierul va descarca alti virusi si va fura parolele din calculatorul d-voastra. Va crea fisierele: %Temp%\trol.exe
  • %Temp%\trol2.exe
  • %Temp%\tmpE579.tmp

Va accesa site-urile de mai jos si va descarca urmatoarele 3 fisiere infectate:

  • http://searchbell.org/404.php?type=stats&affid=531&subid=03&iruns
  • http://miliardov.com/pusk3.exe
  • http://miliardov.com/trol.exe
  • http://miliardov.com/trol2.exe

Iata care sunt solutiile pentru DEVIRUSARE:

1. Descarcati Malwarebytes Anti-Malware. Scanati PC-ul rapid (sau complet daca nu functioneaza scanarea rapida) si stergeti la final infectiile gasite apasand Remove selected.

2.Descarcati Dr.Web Cureit! si scanati PC-ul:
http://www.freedrweb.com/cureit/?lng=en

Daca ai reusit sa cureti aceasta infectie, iti recomand sa cumperi versiunea PRO a Malwarebytes Anti-Malware pentru a te proteja si pe viitor de astfel de amenintari, avand in vedere ca nu au fost detectate\eliminate de antivirusul tau actual.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

6 responses to “[Solutie] IRS Notification Letter – Virus prin email”

  1. Distrugator

    Radule,virusii ARE detectie medie? :))

    1. Morphine

      Greseste si omu’ un pic si gata sa-i scoatem ochii din cap!

  2. Distrugator

    @morphine nu is scot ochii nimanui doar l-am atentionta. Si Radule zi ce premiu am castigat?imi dai o diploma si un trofeu pentru observatorul anului sau? 🙂

  3. doi

    la mn l-a deschis taica`miu pe laptop si i-a dat msg failure hard..credeti ca e posibil sa faca asta?

  4. ali

    Eu am deschis pe calc de de la birou si mi-a sters absolut tot din calc…..nu am mai putut face nimic cu el din pacate

Leave a Reply