Se quiser viajar não perca tempo nem dinheiro dando atenção a spams.
Vigarista de plantão envia mensagem prometendo passagens aéreas com 90% de desconto.
Não acredite, pois como diz o velho adágio se é bom de mais para ser verdade, então é mentira.
O link escondido por trás do link http://www.viajanetam. com.br remete, na verdade para http://www.oooooo10. com/ Viajanet/ Home/ Cadastro.html, página falsa da TAM:
Imagens foram chupadas do saite brasilfotobrindes. com.br.
Quem clicar no link vai fazer o download do programa maligno formulario.exe a partir do qual se instala o cavalo de tróia
Win32/Trojan Downloader.Banload.OTG,
Win-Trojan/Bancos. 154112.K ou
Trojan.DL. Agent. TWHJ
conforme denominação atribuída pelo fabricamnte do antivirus.
Mensagem original.
A mesma mensagem enviada no dia 17 de março de 2010 ainda tinha programa maligno hospedado em http://www.oooooo10.com/ Viajanet/ Home/Cadastro.html.
O cavalo de tróia instalado a partir do programa executável Formulario.com era o
Trojan- Dropper. Delf!IK,
Trojan-Downloader. Win32. Genome.adoq ou
Generic Downloader.x! cut conforme nome atribuído pelo fabricante do antivírus.
Em 07 julho de 2010, mensagem distribuída possuía link para http://94.103.152.200/js/ mooRainbow/ images/ Regulamento-TAM.php a partir da qual se fazia download de programa maligno que instalava o cavalo de tróia
Trojan-Downloader. Win32.Banload!IK,
TR/Dldr. Banload.aznq.4 ou
TROJ_ DLOADE.AXA. conforme o fabricante do antivírus.
No dia 13 de julho o link ainda se encontrava ativo.
