Virus Advarsel – E-mail Emner – IRS Notice – Vigtig information fra IRS



Jeg har set et par af disse e-mails i dag, og ønskede at give et indlæg bare for at advare folk, at disse er falske, og du bør ikke følge linket foreslået i e-mailen. Jeg håber, at ingen læser dette falder for det, men “skat softwareopdatering” at de skubber er et virus. (SHOCK!) Kun lidt over halvdelen af ​​de antivirus leverandører i øjeblikket opdage det.

Læs videre for detaljer om brødteksten…


Jeg løb det gennem VirusTotal og det er en variant af Mytob ifølge nogle antiviruswebsteder.

Her er kroppen:

Dear Tax Payer,

Som en del af nye krav fra IRS, alle U.S. Borgerne er forpligtet ved lov til at opdatere deres computere med ny skat software.

Til at begynde opdateringen, besøg http://65.15951047 og klik “Åbent” når du bliver spurgt, hvordan man begynde at downloade.

Efter at gøre det, ingen yderligere handling er påkrævet på din side.

Tak for dit samarbejde,
IRS.GOV Agent #7[3

=======================

Den eneste variation i teksten mellem budskaber synes at være den sidste linje ...

IRS.GOV Agent #0[3

er, hvad jeg så i en anden meddelelse.

Begge beskeder synes at være fra den samme maskine ... her er den oprindelige modtagne header.

Modtaget: from Exploit ([92.48.88.145]) by domainremoved (8.13.1/8.13.1) with SMTP id m24LIbv9002684 for
; Tue, 4 Sea 2008 14:18:39 -0700

Gee, looks like a cool uberhacker calling their machine “Exploit” —better look out for them….

Sender addresses seem to be quasi-randomname+2-3numbers@irs.org (I wonder why they didn’t just try to spoof irs.gov?)

The address should not be visited obviously without the biohazard suit…, it contains a file program.exe served up in an frameset which means that on visiting the page there is a file popup to download/run.

The http address resolves to a machine at ip address 65.243.100.199 – I can’t seem to get a reverse lookup on itno ptr record?

Som altid, proceed with caution when dealing with links in emails or files attached to emails.

Relaterede Stillinger

Blog Traffic Exchange Relaterede Stillinger
  • Sikkerheden af ​​remote tech support (UltraVNC sc eller x11vnc med wrapper script) Well, Jeg har fået en pæn måde at gøre "let" et klik (eller en klippe og klistre) lys desktop støtte til Windows eller Linux, man bruger UltraVNC sc, De andre anvendelser x11vnc med en speciel indpakning script. Så, Hvad sikkerhedshuller eNår i denne proces? Well, for startere, Jeg kan se ......
  • Microsoft Genuine Advantage telefoner hjem hver dag Microsoft siger, at de har brug for at gøre et bedre job om videregivelse af disse, men Genuine Advantage værktøj kontakter Microsoft dagligt. Det gør ikke dette til at spore din browsing eller downloading vaner, men for at kontrollere og se, om det er ok, at det stadig kører. Ifølge denne artikel, de har nogle ......
  • Opdatering af Windows XP SP2 serienummer Intelliadmin published this earlier today... med alle de problemer nogle mennesker har haft med Genuine Advantage Notification, at deres kopi af Windows ikke kan være legitimt (many reasons for this...) it may be necessary to buy a new copy of Windows and it would be a nuisance to have......
Blog Traffic Exchange Related Websites
  • Gennemgang af Windows Live Writer Når du finder et værktøj, der gør livet lettere, Der er ikke noget mere spændende. Behovet for virksomheder at forenkle og systematisere deres processer har at gøre med at arbejde smart og drage fordel af ting, der gør det muligt for arbejderne at nå deres mål uden at skulle arbejde helt så hårdt. Et ......
  • En tidlig Visit med Skat Man og Weekend Reading I går var sidste frist til at betale anslået føderale indkomstskatter. Selv om jeg har skat tilbageholdt fra mine lønsedler, Vi ender altid skylde penge på skat tid. Undertiden det beløb, vi skylder sætter os tæt på eller i den underbetaling straf interval. Min normale metode til at løse problemet er ......
  • Enter for at vinde to Amazon Kindle Fire Tablets! For at fejre Cyber ​​mandag, vi giver væk TO Amazon Kindle Fire tabletter! For dem af jer i mørket, Kindle Fire er i øjeblikket nummer et sælgende produkt på Amazon. Og med god grund- Det er nemt at bruge, Det er holdbart, og det har alle dine yndlingsprogrammer, bøger ......
www.pdf24.org    Send artikel som PDF   

Lignende Indlæg


Se hvad der skete denne dag i historien fra enten BBC Wikipedia
Søg:
Nøgleord:
Amazon Logo

Kommentarer er lukket.


Skift til vores mobile site