una mia curiosità

[borgo italia]

ciao
una mia curiosità, mi è arrivata la seguente email

A Firefox software update is a quick download of small amounts of new code to your existing Firefox browser. These small patches can contain security fixes or other little changes to the browser to ensure that you are using the best version of Firefox available. Firefox is constantly evolving as our community finds ways to make it better, and as we adjust to the latest security threats. Keeping your Firefox up-to-date is the best way to make sure that you are using the smartest, fastest and . most importantly . safest version of Firefox available. A Firefox update will not make any changes to your bookmarks, saved passwords or other settings. However, there is a possibility that some of your Add-ons won.t be immediately compatible with new updates.
For security reasons please update your firefox version now

segue (in formato testo non attivo) il link per scaricare.
http: // host217-41-46-235 . in-addr . btopenworld . com / firefox . asp
(senza gli spazi)

sarò diffidente, ma non potrebbe essere un modo "sottile" per invogliare a copiarlo (visto che non è attivo e quindi "sembra" non pericoloso) nella barra degli indirizzi del bw e richiamerlo?
attendo lumi

p.s.
btopenworld . com non l'ho trovato, solo alcini indirizzi email del tipo pincopallo @ btopenworld . com

ps al p.s.
non è barese, ma richiamerlo è il merlo che fa il download

 

[alessandro1997]

Dunque, http://www.btopenworld.com sembrerebbe portare al sito di un ISP inglese. Quel dominio è probabilmente fornito da loro, ma non ho dubbi che siano ignari della truffa.
Quel link posso anche permettermi di aprirlo, visto che non uso né Firefox né Windows. Mi sta facendo scaricare un file .exe di 13,2MB, il che lascia supporre che o è un virus di dimensioni bestiali oppure è una versione di Firefox a cui è stata apportata qualche "piccola" modifica. Farò una scansione online quando avrò finito (sto scaricando a 3,3 kB/s, probabilmente dal computer di casa di qualcuno) e ti farò sapere.

 

[borgo italia]

ciao
.exe di 13,2MB?
l'unica cosa da dire è la classica formula chimica "caz2o" con diversi ! dopo

 

[alessandro1997]

Il file era già stato inviato a VirusTotal per l'analisi. A quanto pare non sei l'unico ad essere curioso.
Ecco i risultati: http://www.virustotal.com/file-scan...9b9895ba1282ee76efcb8d0e2c55ea08b0-1312668189
25 antivirus su 43 lo reputano maligno. Saranno tutti falsi positivi?

 

[borgo italia]

ciao
quindi circa il 55% di probabilità di prendersi un virus o qualche troia(n).
grazie per le info

 

[alessandro1997]

Per la precisione il 58.1%.