Buna PC Garage iti ofera o surpriza pentru tine. – Email cu atasament infectat

Printre magazinele online romanesti, PC Garage se bucura de o popularitate in crestere, gratie profesionalismului de care dau dovada.

Tocmai pe asta se bazeaza si atacatorii care trimit email-uri cu atasament infectat. Titlul lor suna: “Buna PC Garage iti ofera o surpriza pentru tine.” si suna astfel:

Comanda astazi online ca sa poti beneficia de pana la 77% discount pentru produsele din catalogul atasat.

Downloadeaza catalogul atasat si vizualizeaza-l!

La multi ani!

Contin o arhiva atasata cu denumirea 24aneta.zip (numele poate diferi). Inauntrul ei se afla fisierul office.exe, infectat cu Trojan.Zbot.WHE, avand o detectie buna de 25 din 57 de scannere antivirus.

Odata rulat virusul va porni odata cu sistemul si va crea 3 fisiere executabile in folderul C:\Documents and Settings\User\Application Data\lluiojceqwvwk\ (nhfnymn.exe, ktlbdty.exe, etc) cu denumiri aleatorii pentru fisierul care ruleaza. Va accesa cateva domenii web descarcand alte fisiere infectate si trimitand date din calculatorul victimei: requirebattle.net, leaderperfect.net, ordermayor.net, pleasantperfect.net, returnmillion.net, difficultwhite.net, etc)

Pentru DEVIRUSARE descarcati si instalati Malwarebytes Anti-Malware. Nu modificati nici o setare in timpul procesului de instalare, iar la final nu restartati PC-ul daca vi se va solicita acest lucru. Rulati o scanare rapida si stergeti infectiile gasite.

Multumesc lui Farcas Gelu Danut pentru atentionare!

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

2 responses to “Buna PC Garage iti ofera o surpriza pentru tine. – Email cu atasament infectat”

  1. Valigw

    Este si magazinul meu preferat !
    Astia de la e..g, s-au cam porcit, preturi mai mari si sortiment de produse destul de mic !
    Ma refer la produse hardware. Da si la electocasnice mici am gasit/cumparat acelasi produs mai ieftin, de la A…x.

  2. Farcas Gelu Danut

    From: Google Incorporation
    Date: 2015-01-28 19:39 GMT+02:00
    Subject: Powered By Google GINC/7751863
    To:

    Dear Google User.

    Attached to this email is your official Google Sweepstakes notification for being an active user of Google Products.

    Best Regards,
    Matt Brittin.
    CEO Google UK.

    Atasamentul este: Powered by Google.pdf(67 KO)

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.