اسپم فیس‌بوک

این اسپم جدیداً از طرف فیس‌بوک به کاربران ارسال می‌شه:

************************************************
From: xxxxxxxxxxxxxxxxx
To: xxxxxxxxxxxxxxxxxx
Subject: Facebook Support. A new password has been changed. ID4696
Date: Friday, January 28, 2011 3:36 PM
Dear user of FaceBook.
A Spam is sent from your FaceBook account.
Your password has been changed for safety.
Information regarding your account and a new password is attached to
the letter.
Read this information thoroughly and change the password to
complicated one.
Please do not reply to this email, it’s automatic mail notification!
Thank you.
FaceBook Service.
************************************************

همانطور که در تصویر می‌بینید این اسپم به همراه خود یک فایل ضمیمه نیز ارسال می‌کند با نام:
Facebook_details_ID36227.zip

ما متوجه شدیم که اسپم فوق کرم رایانه‌ای را هم به همراه خود ارسال می‌شود.

این کرم کامپوننت‌ها و ابزارش را از لینک‌های زیر دانلود می‌کند:
hxxp://[xxxxxxxxxxxxxx]/forum/document.doc
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=0
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=1
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=2
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=3
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=8
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=0&luck=1
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=1&luck=1
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=4
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=5
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=6
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=9
hxxp://[xxxxxxxxxxxxxx]/forum/load.php?file=7

نرم‌افزار ضدویروس کوییک هیل این کرم را به نام “Worm.Bamital.j” شناسایی می‌کند.

به کاربران کوییک هیل توصیه می‌کنیم تا آنتی ویروس خود را آپدیت نموده و به چنین ایمیلی واکنشی نشان ندهند.

نویسنده:‌ Vishal – لابراتوار شرکت تکنولوژی‌های کوییک‌هیل

این نوشته در تهديدات جديد, عمومی ارسال شده است. افزودن پیوند یکتا به علاقه‌مندی‌ها.

پاسخی بگذارید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *