A moral da rainha dos baixinhos anda baixa. Primeiro, o filme dela resolveu cair nas graças dos camelôs do Brasil inteiro, que resolveram lançar a tal pornochanchada a 5 reais nos melhores camelódromos do mundo.
Sim, o filme Amor Estranho Amor foi descoberto, numa onda de artistas que resolveram investir no pornô. Não que o filme seja pornô ( ele consegue ter menos roteiro que estes filmes ), mas tem lá a rainha dos baixinhos.
Retirando este incauto acontecimento, é meio natural evangélico achar que qualquer pessoa que tenha feito sucesso fez um pacto com o capeta. Ou seja, se você é famoso ( estudou anos a fio guitarra ou outro intrumento para chegar lá ) e não é um artista evangélico, é do capeta.
E, a Xuxa durante muitos anos foi vista como uma enviada do demo, para fazer as crianças adorarem o grande capeta. Resumindo, sempre aparece um pastor desocupado para ouvir os discos de trás para frente para achar uma música que fale do capeta.
E, a música citada, é uma das que “DIZEM” chamar o capetão. Logicamente, é balela de pastor desocupado, mas quando estamos falando de Phishing, é logicamente uma coisa que o internauta desocupado vai querer ouvir mesmo … e ao clicar para baixar o arquivo …
O infeliz é infectado com uma variação do trojan Downloader ( ) , que de acordo com o Norman Antivírus baixa um arquivo que não teve nenhum vírus encontrado, o que é péssimo.
<a href=“https://cybernetus.com/wp-content/uploads/2015/10/xuxa11092007.png" data-rel=“lightbox-image-0” data-rl_title=”" data-rl_caption="" title="">
Na realidade, vou enviar o arquivo para alguma empresa de antivírus e ver o que eles acham … o que eles falarem eu posto por aqui …
Sandbox: W32/Malware; [ General information ]
_* Creating several executable files on hard-drive._
_* File length: 250368 bytes._
[ Changes to filesystem ]
_* Creates file C:\WINDOWS\SYSTEM32\audiohq.exe._
_* Creates file C:\WINDOWS\TEMP\mecome.pau._
_* Deletes file C:\WINDOWS\TEMP\mecome.pau._
_* Creates file C:\WINDOWS\TEMP\meucu.doi._
[ Changes to registry ]
_* Creates value “AudioHQ”=””C:\WINDOWS\SYSTEM32\audiohq.exe”” in key “HKLM\Software\Microsoft\Windows\CurrentVersion\Run”._
_* Modifies value “CheckExeSignatures”=”no” in key “HKCU\Software\Microsoft\Internet Explorer\Download”._
_* Modifies value “RunInvalidSignatures”=”” in key “HKCU\Software\Microsoft\Internet Explorer\Download”._
[ Network services ]
_* Downloads file from http://imreallyhappy.com/uploads/26/ul2.zip as C:\WINDOWS\TEMP\mecome.pau._
_* Connects to “imreallyhappy.com” on port 80 (TCP)._
_* Opens URL: imreallyhappy.com/uploads/26/ul2.zip._
_* Downloads file from MZP as C:\WINDOWS\TEMP\meucu.doi._
_* Connects to “MZP” on port 80 (TCP)._
_* Opens URL: MZP/allyhappy.com/uploads/26/ul2.zip._
[ Process/window information ]
_* Creates an event called ._
_* Will automatically restart after boot (I’ll be back…)._