Xuxa e o satanismo

A moral da rainha dos baixinhos anda baixa. Primeiro, o filme dela resolveu cair nas graças dos camelôs do Brasil inteiro, que resolveram lançar a tal pornochanchada a 5 reais nos melhores camelódromos do mundo.

Sim, o filme Amor Estranho Amor foi descoberto, numa onda de artistas que resolveram investir no pornô. Não que o filme seja pornô ( ele consegue ter menos roteiro que estes filmes ), mas tem lá a rainha dos baixinhos.

Retirando este incauto acontecimento, é meio natural evangélico achar que qualquer pessoa que tenha feito sucesso fez um pacto com o capeta. Ou seja, se você é famoso ( estudou anos a fio guitarra ou outro intrumento para chegar lá ) e não é um artista evangélico, é do capeta.

E, a Xuxa durante muitos anos foi vista como uma enviada do demo, para fazer as crianças adorarem o grande capeta. Resumindo, sempre aparece um pastor desocupado para ouvir os discos de trás para frente para achar uma música que fale do capeta.

E, a música citada, é uma das que “DIZEM” chamar o capetão. Logicamente, é balela de pastor desocupado, mas quando estamos falando de Phishing, é logicamente uma coisa que o internauta desocupado vai querer ouvir mesmo … e ao clicar para baixar o arquivo …

O infeliz é infectado com uma variação do trojan Downloader ( ) , que de acordo com o Norman Antivírus baixa um arquivo que não teve nenhum vírus encontrado, o que é péssimo.

<a href=“https://cybernetus.com/wp-content/uploads/2015/10/xuxa11092007.png" data-rel=“lightbox-image-0” data-rl_title=”" data-rl_caption="" title="">Xuxa

Na realidade, vou enviar o arquivo para alguma empresa de antivírus e ver o que eles acham … o que eles falarem eu posto por aqui …

Sandbox: W32/Malware; [ General information ]

_* Creating several executable files on hard-drive._

_* File length: 250368 bytes._

[ Changes to filesystem ]

_* Creates file C:\WINDOWS\SYSTEM32\audiohq.exe._

_* Creates file C:\WINDOWS\TEMP\mecome.pau._

_* Deletes file C:\WINDOWS\TEMP\mecome.pau._

_* Creates file C:\WINDOWS\TEMP\meucu.doi._

[ Changes to registry ]

_* Creates value “AudioHQ”=””C:\WINDOWS\SYSTEM32\audiohq.exe”” in key “HKLM\Software\Microsoft\Windows\CurrentVersion\Run”._

_* Modifies value “CheckExeSignatures”=”no” in key “HKCU\Software\Microsoft\Internet Explorer\Download”._

_* Modifies value “RunInvalidSignatures”=”” in key “HKCU\Software\Microsoft\Internet Explorer\Download”._

[ Network services ]

_* Downloads file from http://imreallyhappy.com/uploads/26/ul2.zip as C:\WINDOWS\TEMP\mecome.pau._

_* Connects to “imreallyhappy.com” on port 80 (TCP)._

_* Opens URL: imreallyhappy.com/uploads/26/ul2.zip._

_* Downloads file from MZP as C:\WINDOWS\TEMP\meucu.doi._

_* Connects to “MZP” on port 80 (TCP)._

_* Opens URL: MZP/allyhappy.com/uploads/26/ul2.zip._

[ Process/window information ]

_* Creates an event called ._

_* Will automatically restart after boot (I’ll be back…)._

comments powered by Disqus