Hesperbot continua a propagar a sua ameaça utilizando a imagem dos CTT.
São inúmeros os emails que me chegam de utilizadores que foram vítimas deste malware.
Remetente:
CTT Portugal [mailto:[email protected]]
O email que aparenta ser dos CTT é acompanhado com um link - via-ctt.pw que encaminha para uma página clonada da localização de objectos dos CTT.
Após a introdução de um código, é apresentado ao utilizador um link para descarregar um ficheiro executável. Ficheiro esse malicioso, que irá infetar o sistema operativo da vítima, tornando mais um zombie na rede do Hesperbot.
A ESET já publicou um artigo sobre este assunto, no qual recomendo a leitura.
É preciso estar atento.
O meu antivirus é ESET e me avisa do que anda mal por aqui.
Obrigada,
Mizé
O vírus só é activado se executarmos o ficheiro rar, certo?
Obg
Sim Luis.
Olha apareceu-me agora em 2015 essa mesma mensagem e faz o mesmo e no fim do mail diz que se eu não levantar a encomenda ao fim de 30 dias cobram uma taxa! Será que é o mesmo vírus?
Recebi um e-mail desses… o facto de nao ser .pt fez-me desconfiar - e nao carreguei no link. Em vez disso vim procurar informaçao.
Bem-haja!
No meu caso, o e-mail que recebi foi o que descrevo abaixo. Apenas cliquei onde diz
” Para remover o seu email desta mailling list por favor clique aqui” (cliquei no “aqui”, claro está).
A única coisa que me apareceu foi um outro separador no browser, a dizer que: o seu e-mail foi removido da mailing list”. Estarei protegida? Não executei ficheiro nenhum, nem abri nenhum .pdf. Obrigada pela atenção que possam dar desde já.
Eu recebi, não sabia que era vírus …por favor alguém pode me ajudar tenho o PC bloqueado…
Obrigada