<!doctype html public "-//W3C//DTD W3 HTML//EN">
<html><head><style type="text/css"><!--
blockquote, dl, ul, ol, li { padding-top: 0 ; padding-bottom: 0 }
--></style><title>RE: [WSIS CS-Plenary] Trojan on our
list!!</title></head><body>
<div>thanks for letting us know - thought, using a macintosh one is
immune to such things...</div>
<div><br></div>
<div>Robert</div>
<div><br></div>
<div>At 9:54 AM +0200 2/11/05, Rui Correia wrote:</div>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080">Dear All</font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080"> </font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080">Posting from</font> <a
href="mailto:rafa_2004@terra.com.br"><font face="Arial" size="-1"
color="#000080">rafa_2004@terra.com.br</font></a><font face="Arial"
size="-1" color="#000080"> that appeared on this list with subject
³lembra de mim?² is spam, urging users to click on the link to view
his (Rafael Dante¹s) photo. From a google search, I found out that
the link takes you to a page where a trigger downloads
PSW.Banker.11.0, which is a Trojan that captures bank account numbers
and passwords. The google search turned up 19 different versions of
Rafael supposedly wanting to organise a reunion with his old friends,
hence the photo, Œso you can be sure it is the right person¹!!!.
</font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080"> </font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080">O poste de</font> <a
href="mailto:rafa_2004@terra.com.br"><font face="Arial" size="-1"
color="#000080">rafa_2004@terra.com.br</font></a><font face="Arial"
size="-1" color="#000080"> que circulou nests lista com o subject
³lembra de mim?² eh spam, encorajando listeiros a accionarem o link
para ver a foto dele (do Rafael Dante). Depois de uma busca no google,
descobri que quem accionar o link vai ser levado para uma página que
propõe o download do PSW.Banker.11.O, um trojan que captura
números e senhas de contas bancárias e os envia para o autor do
programa malicioso. No google aparecem 19 versoes deste truque,
pedindo que vejam a foto Œpara poderem saber se eh a pessoa
certa¹!!!</font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080"> </font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080">Rui</font></blockquote>
<blockquote type="cite" cite><font face="Arial" size="-1"
color="#000080"> </font></blockquote>
<blockquote type="cite" cite><font size="-1"
color="#000080">________________________________________________<br>
<br>
<br>
Rui Correia<br>
Advocacy, Media and Language Consultant<br>
36 Finch St,<br>
Ontdekkers Park, Roodepoort,<br>
Johannesburg, South Africa<br>
Tel/ Fax (+27-11) 766-4336<br>
Cell (+27) (0) 83-368-1214</font><br>
<font size="-1" color="#000080"></font></blockquote>
<blockquote type="cite" cite><font face="Tahoma"
size="-1">-----Original Message-----<br>
<b>From:</b> plenary-admin@wsis-cs.org
[mailto:plenary-admin@wsis-cs.org]<b> On Behalf Of</b>
rafa_2004@terra.com.br<br>
<b>Sent:</b> 11 February 2005 06:29<br>
<b>To:</b> plenary@wsis-cs.org<br>
<b>Subject:</b> [WSIS CS-Plenary] lembra de mim?<br>
<b>Importance:</b> High</font></blockquote>
<blockquote type="cite" cite> </blockquote>
<blockquote type="cite" cite> </blockquote>
<blockquote type="cite" cite><font face="Tahoma" size="-1">Ola, tudo
bem?</font></blockquote>
<blockquote type="cite" cite><font face="Tahoma" size="-1">Meu nome é
Rafael, e sem querer achei o seu email, meu amigo me disse que esse
era o seu email, não tenho certeza se é voce mesmo que estudou
comigo no colégio e gostaria de fazer uma festa de reencontro do
pessoal todo, seria legal reencontrar a turma toda, alguns morreram
infelizmente, mas eu estou tentando entrar em contato com o maior
numero de amigos possiveis daquela época, e estou te convidando para
ir a esta festa, gostaria muito de reencontra-lo.</font></blockquote>
<blockquote type="cite" cite><font face="Tahoma" size="-1">Para não
haver engano eu tenho uma foto minha, se me reeconhecer por favor
entre em contato, estou um pouco diferente do que aquela época, mais
acho que da para se lembrar de mim.</font></blockquote>
<blockquote type="cite" cite><font face="Tahoma" size="-1">Minha foto
--></font> <a
href="http://www.guiasaiadatoca.com.br/images/rafael.scr"><font
face="Tahoma" size="-1"
color="#FF0000">http://www.fee.unicamp.br/docentes/fotos/rafael.jpg</font
></a></blockquote>
<blockquote type="cite" cite><font face="Tahoma" size="-1">Se não
for voce realmente, por favor desconsidere este email, e desculpe pelo
incomodo.</font></blockquote>
<blockquote type="cite" cite><font face="Tahoma"
size="-1">Atenciosamente Rafael Dante.</font></blockquote>
<blockquote type="cite"
cite>_______________________________________________ Plenary mailing
list Plenary@wsis-cs.org
http://mailman.greennet.org.uk/mailman/listinfo/plenary</blockquote>
<div><br></div>
<div><br></div>
<x-sigsep><pre>--
</pre></x-sigsep>
<div>###<br>
Robert Guerra <rguerra@privaterra.org><br>
Privaterra - <http://www.privaterra.org></div>
</body>
</html>