Esti castigator, o Petrecere de SEZON alaturi de familia! – Email cu atasament infectat

Se raspandeste un email in limba romana ce are atasat un virus de tip downloader.

Continutul sau este urmatorul:

Buna ziua!

Completeaza azi fisierul anexat ca sa intri in posesia castigului si alege
azi destinatia sau ridica castigul acum in BANI!!!
Salveaza formularul anexat, vizualizeaza-l si Completeaza-l!!

NOTA: Oferta este valabila in exclusivitate pentru utilizatorii PC.

O zi buna!
Firma Cool Predeal!!

sau

Ziua buna !

Completeaza doar azi fisierul incorporat pentru a ridica oferta si decide acum locatia dorita sau colecteaza oferta acum in euro!
Downloadeaza formularul anexat, deschide-l si INREGISTREAZA-TE.

IMPORTANT Aceasta oferta este accesibila doar pt posesorii Microsoft Windows.

O zi buna!
Compania Hotel Miraj Poiana Brasov

sau

Ai castigat o Petrecere de final de Saptamana alaturi de cei apropiati.

Completeaza astazi documentul anexat ca sa intri in posesia castigului si alege astazi destinatia sau ridica promotia doar azi Cash!!
Downloadeaza formularul alipit; acceseaza-l si completeaza-l!

DE RETINUT Documentul este accesibil doar pentru posesorii Windows.

O petrecere reusita!
Compania Resort Caraiman Sinaia)

Are doua atasamente, unul de tip html care contine acelasi mesaj de mai sus si al doilea, o arhiva petreceri.zip ce contine fisierul infectat petreceri.exe, cu o detectie medie pe VirusTotal.com.

Pentru DEVIRUSARE actualizati antivirusul din sistem sau folositi ComboFix pentru scanare si indepartarea virusului pana la adaugarea definitiilor pentru solutia voastra de securitate.

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

35 responses to “Esti castigator, o Petrecere de SEZON alaturi de familia! – Email cu atasament infectat”

  1. ooid

    cat de prost trebuie sa fii sa deschizi rahaturi din astea?

  2. Dorinut

    Sau cel mai bine si mai frumos, nu deschideti orice are extensia .exe , ba chiar se poate folosi si linux care de fel nu permite .exe-urile plus ca e free.
    In rest pot spune ca mai tine si naivitate…

  3. Fărcaș Gelu Dănuț

    Eu am Linux (Ubuntu), dar tot sunt atent la ce deschid.
    Am primit recent in Gmail urmatorul mesaj:
    Mesajul “Esti castigator, o excursie alaturi de cei apropiati. 55290” de la Richelle Archer (richelle.archer1@aol.com) a conţinut un virus sau un ataşament suspect. Aşa că nu a fost descărcat din contul dvs. adresamea@yahoo.com şi a fost lăsat pe server.

    Message-ID:

    Dacă doriţi să scrieţi la Richelle, faceţi clic pe „Răspundeţi” şi trimiteţi un mesaj la Richelle.

    Vă mulțumim,

    Echipa Gmail

    O sa trimit spre analiza catre faravirusi.com e-mailul suspect.

  4. Fărcaș Gelu Dănuț

    Richelle Archer
    Către email@domeniu.com (am eliminat adresa de e-mail)
    Astăzi la 4:20 PM
    Ziua buna !

    Completeaza doar azi fisierul incorporat pentru a ridica oferta si decide acum locatia dorita sau colecteaza oferta acum in euro!
    Downloadeaza formularul anexat, deschide-l si INREGISTREAZA-TE.

    IMPORTANT Aceasta oferta este accesibila doar pt posesorii Microsoft Windows.

    O zi buna!
    Compania Hotel Miraj Poiana Brasov

    Atasamentul este: office.zip

    1. MarmotaAntivirus

      posteaza si un link cu office.zip daca poti, ms

  5. Fărcaș Gelu Dănuț

    Imi cer scuze, dar l-am sters. L-am trimis (forward) spre analiza la Faravirusi.com, apoi l-am sters.
    Daca vreti, va trimit si dvs. astfel de e-mailuri suspecte, dar s-ar putea sa fie uneori destul de multe si sa nu va deranjez.

    1. MarmotaAntivirus

      Daca primesti cu atasamente de genul poti sa dai fw mailurilor si catre mine (malware @ virii.tk) Ms. mult.

  6. Farcas Gelu Danut

    Acum cu mici modificari:
    —————————– Mesaj original —————————–
    Subiect: PetreceriCopii.EU Ai castigat o PETRECERE de final de SAPTAMANA alaturi de familia ta!
    De la: “Heaven Horsfall”
    Data: Lun, Martie 10, 2014 12:28 am
    Către: contact@petrecericopii.eu
    ————————————————————————–

    Buna

    Vizuazilzeaza acum formularul alipit ca sa intri in posesia premiului si decide astazi locatia dorita sau ridica premiul acum in euro!
    Copiaza formularul anexat, acceseaza-l si INREGISTREAZA-L!

    ATENTIE Oferta este valida numai pe sistemul de operare Windows.

    Va Multumim.
    Compania Condor Poiana Brasov

    Atasamentul este: petrecericopiieu.zip
    L-am trimis spre analiza (inclusiv la malware @ virii.tk)

    1. MarmotaAntivirus

      l-am primit si m-am uitat un pic prin el, este un malware interesant prin faptul ca fiecare atasament este unic, compilat special pentru fiecare destinatar, fiecare executabil poarta numele celui caruia ii este destinat si contine emailul acesteia iar in momentul cand se conecteaza la centrul de comanda trimite si respectiva adresa de email.

      Se instaleaza in “C:\documents and settings\Utilizator curent\application data\Caractere_aleatoare”, pentru a reporni la fiecare restart al pc-ului introduce un key in registry la “HKCU\Software\Microsoft\Windows\CurrentVersion\Run” cu numele “Level Protected Accounts Compatibility” sau ceva asemanator si locatia executabilului care va fi rulat “C:\documents and settings\Curent_user\application data\Caractere_random\Caractere_random.exe”

      Este din aceiasi familie de malware cu cel anuntat in articol de Radu

  7. Farcas Gelu Danut

    Am primit un alt e-mail asemanator, dar de data asta fara atasament. Nu stiu daca l-a inlaturat Gmail sau adresa de e-mail pe care l-am primit, nu sunt un specialist in securitate informatica.
    L-am trimis spre analiza si la faravirusi.com, dar si la virii.tk.

    Mesajul este.

    Kylee English kylee_english1@aol.com

    17:56 (Acum 24 de minute)

    către contact@adresamea.com
    De ce se află acest mesaj în Spam? Aţi făcut clic pe „Raportaţi spam” pentru acest mesaj. Aflaţi mai multe
    Salutare

    Completeaza acum documentul anexat pentru a ridica promotia si selecteaza astazi destinatia sau colecteaza premiul acum in LEI!!
    Copiaza documentul anexat; acceseaza-l si completeaza-l!!

    ATENTIE Oferta este valida doar pt posesorii de Windows.

    O zi buna.
    Din partea Hotel International Sinaia!!

  8. Mihai

    Esti castigator, o EXCURSIE alaturi de cei apropiati! 973 880
    Olimpia Vintan
    To me Nov 6 at 10:50 AM
    Salut!

    Ai castigat o Excursie impreuna cu cei apropiati!

    Inregistreaza astazi fisierul anexat ca sa poti intra in posesia promotiei si fixeaza doar azi locul dorit sau ridica premiul astazi in ron!!
    Salveaza formularul alipit, vizualizeaza-l si inregistreaza-l!

    DE RETINUT Oferta noastra este accesibila numai pt posesorii Windows.

    O petrecere reusita!!
    Firma Smart Sinaia.

    Primit azi….:)

  9. Aida

    455306 Ai castigat o EXCURSIE alaturi de apropiati! 693 315

    Corina Hermeneanu
    To me Nov 9 at 7:02 PM
    Salut!

    Ai castigat o excursie alaturi de cei apropiati.

    Vizuazilzeaza acum documentul atasat ca sa intri in posesia premiului si selecteaza astazi locatia dorita sau colecteaza premiul acum in ron.
    Downloadeaza documentul atasat, acceseaza-l si completeaza-l.

    NOTA! Oferta este valabila doar pt utilizatorii de Microsoft Windows.

    Va Multumim!
    Firma Hotel Piatra Mare Poiana Brasov

    455306.zip

  10. maria marton

    nu am nimic de comentat vreau contravaloarea cistigului!

  11. Mihaela

    Salut!
    Am primit şi eu un mesaj de ăsta, azi…. Am deschis doar arhiva zip şi am văzut fişierul executabil. Care e cauza pentru care primesc asemenea mesaje nedorite!? Ce e de făcut în primă instanţă?

    “Esti castigator! o excursie impreuna cu familia ta. 621 143
    Monday, November 10, 2014 12:06 PM

    From:
    “Lidia Paun”

    Ai castigat o PETRECERE de sezon impreuna cu familia ta!

    Vizuazilzeaza acum documentul anexat ca sa intri in posesia promotiei si alege acum locatia dorita sau colecteaza castigul azi CASH.
    Downloadeaza formularul alipit, acceseaza-l si Inregistreaza-l.

    DE RETINUT: Aceasta oferta este accesibila in exclusivitate pe platforma PC.

    O petrecere reusita.
    Din partea Resort Marami Sinaia”

  12. Constantin Marius Anton

    Si eu am primit acum 5 min un mail cu prima varianta “”Compania Cool Predeal””…oare in epoca asta cand poti sa te informezi f rpd pe internet daca e tzeapa sau nu -( in cazul in care mai esti atat de credul sa crezi ca ceva este gratis)- se mai incearca astfel de metode jalnice

  13. Nona

    Am primit si eu astazi un astfel de mesaj,dar nu l-am deschis.Ma gandeam ca poate fi un virus.
    In ziua de astazi nimeni nu iti da nimic gratis….asa ca aveti grija.

    Ruxandra Lugojan
    Fw: Ai castigat o EXCURSIE alaturi de familia. 368 331
    Salutare !

    Esti castigator, o Excursie impreuna cu familia.

    Vizuazilzeaza acum fisierul atasat pentru a ridica castigul si hotaraste acum destinatia sau colecteaza oferta acum in Euro!!!
    Copiaza documentul incorporat, acceseaza-l si completeaza-l!!

    DE RETINUT! Oferta este accesibila numai pt posesorii Microsoft Windows.

    Va Multumim.
    Compania Resort Miraj Poiana Brasov!

  14. nicoleta popa

    Am primit si eu unul astazi 🙂

    Viorica Cupsa To me

    Today at 1:23 PM Buna ziua
    Esti castigator, o EXCURSIE alaturi de familia!

    Acceseaza acum fisierul anexat ca sa poti ridica premiul si hotaraste acum destinatia sau colecteaza oferta astazi in lei!!!
    Copiaza documentul incorporat, deschide-l si INREGISTREAZA-TE!!

    DE RETINUT: Oferta noastra este disponibila in exclusivitate pe sistemul de operare Microsoft Windows.

    Va dorim O zi buna!!
    Firma Predeal

  15. ilie

    Am primit un e-mail ciudat. Sunt tot felul de nemernici care cauta naivi. Iata mai jos ce scrie :

    Manole Besoiu (manole_besoiu@aol.com)
    To me Today at 1:59 PM
    Ziua buna !

    Esti castigator, o Excursie impreuna cu apropiati.

    Acceseaza astazi formularul incorporat pentru a ridica castigul si opteaza acum locul dorit sau ridica promotia azi in BANI!!!
    Salveaza formularul atasat, acceseaza-l si COMPLETEAZA-L!

    NOTA! Aceasta oferta este valida in exclusivitate pentru utilizatorii PC.

    Va Multumim!
    Firma Hotel Princess Club Poiana Brasov!

    Atasamentul este id-ul meu (fara „ . ” intre ilie si 1966) zip .

  16. Croitoru Constantin

    La multi ani tuturor!
    Se pare ca e lipsa de bani la cei ce trimit asemenea adrese!

    “”Ai castigat o excursie alaturi de familia. 809 165

    Promotie Pensiune
    To me
    Today at 10:51 AM 14.01.2015
    Buna
    Esti castigator, o Excursie impreuna cu familia.
    Inregistreaza doar azi documentul alipit ca sa poti intra in posesia castigului si hotaraste azi locul dorit sau ridica castigul acum in EURO!!
    Downloadeaza fisierul anexat, acceseaza-l si COMPLETEAZA-L!
    ATENTIE Oferta este valida numai pentru posesorii de Windows.
    O zi buna!
    Compania Resort Piatra Mare Poiana Brasov!! “”
    P.S. Atasamentul este pe numele meu, in format zip.

  17. Bálint Kinga Katalin

    Buna!

    Eu astazi am primit un mail de acest fel, dar mi s-a parut si mai viclean, trimitorul avand adresa “km@turism.gov.ro”, iar atasamentul era balint.zip, ca numele meu de familie:

    Buna ziua

    Esti castigator! o Excursie impreuna cu apropiati.

    Completeaza astazi documentul atasat ca sa ridici castigul si opteaza acum locatia dorita sau colecteaza promotia acum in lei!
    Copiaza formularul anexat, vizualizeaza-l si INREGISTREAZA-L!

    ATENTIE: Oferta este accesibila numai pentru utilizatorii de Microsoft Windows.

    Va dorim O zi buna!
    Compania Marami Sinaia

  18. Stede

    Sunt amuzanti tipii acestia care trimit scam-urile astea :)) Cica “Doar pentru cei ce folosesc Windows”. Cat de prost poti fi? Nu puteau mai bine sa scrie “Va rugam deschideti doar de pe un pc windows caci alfel nu e compatibil virusul din atasament”? :))

  19. Sabin

    Am primit si eu un mesaj asemanator azi de la Domnica Filipescu – mortimerc2@aol.com:

    “Salutare
    Esti castigator! o petrecere de sfarsit de Saptamana impreuna cu familia!
    Inregistreaza acum fisierul atasat pentru a ridica castigul si hotaraste acum destinatia sau ridica premiul azi in bani!!
    Salveaza formularul alipit; deschide-l si COMPLETEAZA-L.
    IMPORTANT Documentul este disponibil numai pe sistemul de operare Microsoft Windows.
    Multumim!!
    Firma Hotel Predeal!
    petru73.zip

  20. Andrei

    oricum sunt insistenti.. si probabil prosti sunt destui 😛

    Dorian Aman – g.danisor@aol.com
    To
    Today at 12:44 PM
    Buna ziua!

    Ai castigat o Excursie impreuna cu apropiati.

    Inregistreaza acum documentul incorporat ca sa poti intra in posesia castigului si opteaza astazi destinatia sau colecteaza castigul astazi in euro!
    Copiaza fisierul alipit, acceseaza-l si completeaza-l!!

    NOTA: Oferta noastra este valida numai pe sistemul de operare PC.

    O petrecere reusita!
    Sponsor Condor Poiana Brasov

    adela33.zip

  21. Dana

    Eu am primit

    “Ziua buna!

    Esti castigator, o Excursie alaturi de apropiati.

    Inregistreaza azi fisierul alipit ca sa ridici oferta si hotaraste acum locul dorit sau colecteaza castigul astazi in Ron!!!
    Copiaza documentul alipit; deschide-l si completeaza-l!!

    ATENTIE: Documentul este disponibil doar pentru posesorii de Microsoft Windows.

    Va Multumim!
    Firma Hotel Bucegi Sinaia”

    Atasamentul nu avea numele meu, iar adresa de email a expeditorului era jillian.edwardson2@aol.com desi numele era Gheorghe Mazilu. Macar parea roman expeditorul.

    Felicitari pt astfel de siteuri, sunt utile!

    Dana

  22. robert

    Azi primit de la gelu dragomirescu cu atasament zip
    Salut

    Ai castigat o EXCURSIE impreuna cu apropiati!

    Completeaza acum documentul anexat ca sa poti intra in posesia premiului si decide acum locatia dorita sau colecteaza premiul astazi in bani!!!
    Salveaza fisierul anexat, deschide-l si COMPLETEAZA-L utilizand cheia: robertszr25 !

    IMPORTANT Aceasta oferta este disponibila in exclusivitate pt utilizatorii de Microsoft Windows.

    O zi buna.
    Compania Hotel Aurelius Imparatul Romanilor Poiana Brasov

  23. smarald

    Am fost tentata sa vad despre ce este vorba,dar la descarcare nu a mers jucaria. Norocul meu. Asa ca sa astepte ei ca sa-l deschid si azi,si maine,si mereu.

    ATENTIE !
    Cam asa suna un virus castigator.

    Eliza Orasan
    Către (adresa mea @ yahoo) Astăzi la 11:45 AM
    Buna!

    Ai castigat o PETRECERE de sezon alaturi de apropiati.

    Acceseaza astazi documentul incorporat pentru a ridica oferta si selecteaza astazi locatia dorita sau colecteaza oferta acum in bani!
    Salveaza fisierul alipit, acceseaza-l si inregistreaza-l!

    DE RETINUT! Documentul este valid numai pentru utilizatorii de Microsoft Windows.

    O petrecere reusita!
    Compania Condor Poiana Brasov.
    decebal2.zipDescărcare
    Răspuns, Se răspunde tuturor sau Redirecționare | Mai multe

  24. dani

    Buna ziua

    Esti castigator, o EXCURSIE impreuna cu cei apropiati!

    Acceseaza astazi documentul anexat ca sa poti ridica promotia si alege acum locatia dorita sau colecteaza promotia azi in Lei.
    Salveaza formularul anexat, deschide-l si Completeaza-l cu parola: daniel51 !

    DE RETINUT Oferta noastra este valida doar pe sistemul de operare Microsoft Windows.

    O zi buna!!
    Firma Bastion Sinaia!

    E-mail-ul a fost trimis de pe Edmond Dobrogeanu

  25. midnight

    Salut

    Esti castigator, o PETRECERE de SEZON alaturi de apropiati!

    Completeaza acum formularul anexat ca sa ridici premiul si alege doar azi destinatia sau ridica castigul azi in lei!!
    Downloadeaza formularul incorporat; deschide-l si Inregistreaza-te utilizand parola: numeyahoo !!

    NOTA: Aceasta oferta este disponibila doar pe sistemul de operare Windows.

    Va dorim O zi buna.
    Din partea Resort Condor Poiana Brasov.
    Fisierul este un zip si se numeste carol10

  26. virusatul

    inca unul de colectie. mail primit azi 12.10.2015:
    “Salut !

    Ai castigat o PETRECERE de sezon impreuna cu apropiati.

    Vizuazilzeaza doar azi formularul atasat ca sa poti intra in posesia promotiei si fixeaza doar azi locul dorit sau colecteaza premiul azi in lei!!
    Salveaza documentul alipit, deschide-l si completeaza-l cu cheia: officero98 !!

    ATENTIE! Documentul este disponibil in exclusivitate pe sistemul de operare PC.

    Va dorim O zi buna.
    Compania Hotel Royal Poiana Brasov!”

    nu am deschis atasamentul pentru ca este destul de evident.

  27. bodoli

    Buna ziua

    Ai castigat o EXCURSIE alaturi de familia.

    Completeaza astazi formularul incorporat ca sa ridici castigul si alege doar azi locul dorit sau colecteaza premiul acum in LEI.
    Copiaza formularul incorporat; deschide-l si Completeaza-l utilizand parola: alexbodoli65 !!

    NOTA! Aceasta oferta este valabila in exclusivitate pentru posesorii Windows.

    O zi buna!!
    Sponsor Resort Aurelius Imparatul Romanilor Poiana Brasov!

  28. Anon

    From: Iustin Musca
    Sent: Tuesday, October 27, 2015 2:24:30 PM (UTC+02:00) Athens, Bucharest
    To:
    Subject: [POTENTIAL VIRUS] Esti castigator, o PETRECERE de final de Saptamana alaturi de cei apropiati. s8b

    Salut

    Ai castigat o PETRECERE de final de saptamana alaturi de familia ta.

    Completeaza acum documentul incorporat pentru a ridica promotia si decide azi destinatia sau ridica castigul astazi Cash!
    Salveaza documentul anexat; deschide-l si Inregistreaza-te cu parola: tad6 !!

    IMPORTANT! Oferta noastra este valabila doar pentru posesorii Microsoft Windows.

    Va Multumim!
    Din partea Hotel Ciucas Poiana Brasov

  29. Alex (@BrazdaKlan)

    Leana Murgeanu
    lean.murge48@aol.com

    Ziua buna

    Esti castigator! o excursie alaturi de cei apropiati.

    Vizuazilzeaza astazi documentul alipit ca sa ridici promotia si alege astazi locul dorit sau colecteaza promotia azi in euro.
    Salveaza fisierul incorporat, acceseaza-l si COMPLETEAZA-L cu cheia: XXX

    NOTA: Aceasta oferta este accesibila in exclusivitate pe sistemul de operare PC.

    Va dorim O zi buna!!
    Sponsor Hotel Acasa la Dracula Poiana Brasov

  30. Eva

    Mai nou (din 28.10.2015) asa se trimite:

    “Salut

    Ai castigat o Petrecere de final de SAPTAMANA alaturi de familia ta!

    Vizuazilzeaza astazi documentul atasat ca sa intri in posesia premiului si decide acum locatia dorita sau colecteaza premiul astazi CASH!
    Downloadeaza fisierul anexat, acceseaza-l si completeaza-l folosind parola: kis84 !!

    ATENTIE! Documentul este accesibil doar pentru utilizatorii de PC.

    O zi buna!
    Firma Resort Edelweiss Predeal!”

    Atasamentul are denumirea: lucentiu36.zip, de la Georgiana Celan – georgiacel38@aol.com

  31. Eva

    In aceasi zi doua?????

    “Ziua buna

    Esti castigator! o PETRECERE de SEZON alaturi de familia ta.

    Vizuazilzeaza azi documentul anexat ca sa poti intra in posesia promotiei si decide astazi destinatia sau colecteaza oferta acum in Lei.
    Salveaza fisierul incorporat; deschide-l si inregistreaza-te cu parola: kis53 !

    ATENTIE: Documentul este disponibil numai pentru posesorii de Windows.

    O petrecere reusita!!
    Sponsor Poiana Poiana Brasov.”

    Atasamentul tot cu denumirea: lucentiu36.zip, doar ca expeditorul difera……. Crin Cihac – mano.neam735@aol.com

  32. Bogo.

    Salutare. Si eu a-m primit azi 09.11.2015 un email de genul:

    ” Buna

    Esti castigator! o EXCURSIE impreuna cu apropiati.

    Completeaza astazi documentul atasat ca sa ridici promotia si fixeaza acum locatia dorita sau ridica oferta astazi in bani!
    Salveaza fisierul alipit, acceseaza-l si Inregistreaza-l!!

    NOTA Aceasta oferta este valida in exclusivitate pentru posesorii Microsoft Windows.

    O zi buna!!
    Compania Resort Edelweiss Predeal.”

    Fisierul are numele de 56cezar.zip

Leave a Reply