Golpe que apela para o
emocional![[bb]](http://boo-box.com/bbli)
. Ou seja, um cartão
Musical que você recebeu através do site Musical Cards.
O site Musical Cards é um que possui um grande acervo de mensagens de bom apelo visual e com multimídia bem construida. Assim, uma mensagem vinda deste site, em geral, será entendida pelo usuário como algo bom, vindo de algum amigo.
De todos os golpes analisados até agora, este foi o pior construido. Ao invés de possuir um link direto para o executável como os outros, este abre uma página horrível, de fundo preto e letras amarelas, pedindo que o usuário clique no link para visualizar o
cartão. A página está situada no endereço http://uk.geocities.com/encontrax/encontra.html .
cartao.exe : Na pagina há um pedido para que o usuário faça a visualização do cartão clicando no link http://85.117.131.10/get/6afc9c6ba485d5b21cdf4fae9499996b/Q/cartao.exe , onde será efetuado o download do arquivo cartao.exe.
Este arquivo, por não estar situado nem nos servidores do Musical Cards e muito menos nos servidores do geocities, causa cada vez mais desconfiança.
Assim, efetuamos o download do mesmo e o submetemos para uma análise no serviço WebImmune, da
Mcafee
, que encontrou o trojan generic downloader.c, que é um trojan que efetua o download de um arquivo em uma URL pré-definida e o executa na máquina hospedeira.
Como sempre, utilizamos o serviço Jotti's malware scan, que também detectou a presença deste trojan. O mais interessante, foi que o antivirus Norman Antivirus Control mostrou que é feito o download de um arquivo na seguinte URL http://hometown.aol.com.au/negx005/negx05.jpg e o mesmo é renomeado para C:\WINDOWS\SYSTEM32\iexplore.scr.
De posse da URL, fiz o download do arquivo negx05.jpg e o submeti a análise. Como era de se esperar o arquivo em questão, simplesmente possui uma variante do Trojan Banker voltado para golpes bancários.
Portanto, não é aconselhável clicar na mensagem e muito menos, executar o arquivo da mensagem. Caso tenha executado, procure no Google por uma solução para o seu problema.