.jpg?ph=984947a9b0)
E-mail suspeito!
13-11-2016 11:42
E-mail suspeito!
voce vai verificar seus e-mail e derepente recebe uma notificação dessa ...
Calma ! não fique preocupado, é so um VIRUS ! rs rs rs rs rs rs
pode excluir esse e-mail , e pelo amor de Deus NÃO CLIQUE NO ANEXO, pois é nele q se encontra o virus ,esse anexo é um link p baixar um arquivo, q apos instalado modifica linhas na chave do registro do windos
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\SUROWND: “C:\Boot.exe”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable: “0x00000001 (1)”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL: “file://C:\Unistall.pac”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyOverride: “local”
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\SUROWND:
Vai ser criado um um arquivo chamado boot.exe
Esse arquivo Boot.exe é o mesmo do que o “Processo363.234-2012.com”, só que é jogado automaticamente dentro do C:\ com outro nome (Boot.exe).
É feito um post em uma url para avisar via e-mail o criminoso de que mais uma vítima caiu no golpe:
https://www.chaddle…uk/…/novo.php?to=newpharmsb%40gmail.com&subject=%5B%2B%5D%5B1%5D%5BT%5D%5BO%5D%5BN%5D%5BT%5D%5BO%5D-11%3A13%3A25+AM&message=infectado
o arquivo malicioso tem como objetivo setar um proxy para roubar informações ,tipo dados do usuario , senhas de acesso a banco e etc....
se voce ja clicou e ja instalou o virus ... recomendo não entrar em nenhum site de banco ate q passe um ant virus p limpar , ou formate esse pc.
mais detalhes veja neste link abaixo
fonte:https://www.crimelandia.com/2012/02/e-mail-intimacao-para-comparecimento-em-audiencia/