conta de: manolo122. Antes darei mais algumas informacoes do segundo usuario (o "cavalo de troia"), ja que esta disseminando para muita gente. Aproveito para informar que tanto esse, de conta: paulohenri2007@xxxxx e o "manolo122", nao constam de minha lista de contatos. Mensagens essas que entram como spam e que devemos evitar de abrir, se nao conhecermos quem enviou. Abaixo adicionei imagem pesquisada da conta: paulohenri2007IMG-04Algumas informacoes da conta/usuario que parece perdeu total controle sobre sua conta.Algumas dessas informacoes aqui postadas por mim, poderao ser utilizadas para recuperacao administrativa da conta, isso se for de seu interesse. O usuario, Sr. Paulo Henrique, interiorano de Minas Gerais, segue alheio, e sendo que enviei novamente outro email, e se ainda tiver acesso a sua conta, de uma olhada nas sua 'caixa de itens enviados". Podera ver para quem foi repassado esse "spam".A partir de agora, iniciei o "trace route" online buscando informacoes do terceiro usuario (manolo122). Isso tanto pelo nome e tambem pelas informacoes contidas no cabecalho da mensagem ( Return-Path e IP's de rota) chegando aos caminhos abaixo inseridos.Nessa imagem, informacoes do local (servidor) que hospedava o arquivo infectado. Perante o escaneamento, foi dado como 'limpo', ou seja, arquivo removido. Diversos servidores checados por mim, ja haviam retirado o arquivo, os que ainda deram positivo, enviei um alerta, ja que eram servidores que hospedavam publicacoes hackers. Esses enderecos checarei constantemente no futuro.Aqui forneco mais alguns metodos aplicado para espalhar os links contaminados,As URL's postadas no twitter, foram todas desativadas, exceto as limpas, que apenas cobriam irregularidades.Outros links que no momento sao inofensivos.http://www.slideshare.net/manolo122 http://www.justin.tv/manolo122/followershttp://es.netlog.com/manolo122http://www.subirimagenes.com/fondosycapturas-manolo122-6429661.htmlEm quase todos os casos, alguns sites de relacionamentos tornam-se instrumento conivente a essa pratica. Sejam cautelosos evitem a instalacao de aplicativos que desconhecem, e permitem apenas por curiosidade.Aqui apresento a rota percorrida pela mensagem, desde o envio ate minha caixa postal.Inicio do percurso em Sannyvale, CA, USO ponto C e o site que hospedava o arquivo e apresentarei outros pontos posteriormente,Segundo ponto de rota identificado, Marina Del Rey, CA, USIdentificacao dos servidores em diversos pontos. Abaixo farei uma transcricao de parte do cabecalho, omitindo apenas alguns caracteres, para minha seguranca."cabecalho-do-email"-------------------------From paulohenri2007@hotmail.com Mon Nov 19 00:07:47 2012X-Apparently-To: jorge.absantos@yahoo.com via 98.138.85.160; Mon, 19 Nov 2012 00:07:47 -0800Return-Path: <www-data@a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net>X-YahooFilteredBulk: 168.62.168.244Received-SPF: none (domain of a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net does not designate permitted sender hosts)X-YMailISG: LEHXr8kWLDvHUvEgcBFhFUr8Rtu6Mpc8WWnxIe8A6ia5sxvj E4kJ8lfBJZMPRn3ZJRgLvk8VCp.emi2JAljn29Pbyv67Av4H2FWfx4kvp51R jlJMR9JUemSUAzk6yg6yl3.ohmRF8t2ptdjCluBJTpyki3yHSIJYpaWASe2L kzi6fMR0AAdGdnj7K433Q33saas.cCpjy9eUskM6y5JQYN9tXwS74I7vLTBS D1wdnEwhQ8VHIIPsbxZdMU_xXQnm_URBEW7MravfjJ50cVNI76azBDooJCGa CcNBq8sSIzqi8GJt4AbzFZUUJYyEmZy.C0N0KgCL6wniOuV5ABB1Q9BMtQnA ziu7LEmBbMgW.tFavyn3A6lzZLzPJZzY8IrtozwzfOKd3bjxXW1P0RGqqtgV siQhn.gWQqXr5dkOFOa4gq7Su6i6sSFy5psPvWcPL450nbo0sEtA.Y.Ch_So B0Vaz_OZqHxMoa__l_ty_ppJIQBUFrKPIF9GzF9FbKkzlk3U6uTO7GSYUdnk CbNrCULbB36syqjIldTegMOSM0d1JdeDv6JWcAqI5BdvrffbI80MT9_pFhsC e4R6xfudy3NvvqMN2NEZ2opPfcddP1iCdyhG8lklpBFOvJ1d5VPrRP5HlIT6 Y5tp2AC6WlXqI_l0G5yUVT.ztkUAo6SDj0w8GS7v7dutZKI5Qp05s7rZM9ls fZHJ9.tVG_1Z6l4Ps7jpsD9C6SIS0S3LzaZycuDCczTKN3bVoOuGrG78qbLB 9xh70_Hy7jUauTf7td86QGRP6O588QCK7CgU4ckD3jLpNd36l12JvokaH1Lg ajt5VEWCFxgT0xcTFYMDnkCJFh5yInOqX6OMCU77WlhCH92O5D4XOfmJ.l1. 6Eipo1zY9aAfl.rjz1pjAg8Y6yxOUECborevThNVJwRn3QXciogfRRXmac0T LqmxnV3nKr6kFALY77oibuHzQQTco8gHRUset6ZmuQwyZu8HRodSdVWhKeQn oUFDpJ1yKOpqFZn5CQ7bfPnwpeXAu0LiLIDSQshtc8n2gTHa1mMX6QJPQA5O OAu7CYkARQ_m4y8XGgkEy8r5s8a.X-Originating-IP: [168.62.168.244]Authentication-Results: mta1052.mail.ac4.yahoo.com from=; domainkeys=neutral (no sig); from=hotmail.com; dkim=neutral (no sig)-------From: paulohenri2007@hotmail.com, sss@a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.netMessage-Id: <20121119080747.8862F21CB3@a0a1a0a0a1r6.0aa09047b22b4892af1af70ce0a7c050.a0a1a0a0a1s6.1317786173.useast.internal.cloudapp.net>Date: Mon, 19 Nov 2012 08:07:47 +0000 (UTC)Content-Length: 1519Algumas cartas usadas em fraudes pela internet.Mais algumas 'artes', que tracei e que tambem sao atribuidas ou tem relacao com "manolo122".Sao alguns links seguros, onde constam transcricoes das famosas cartas " com historias mirabolantes, e que mexem por demais com o instinto ambicioso e animal das pessoas. Cartas essas que atentam e acabam por estimular a "PIEDADE" dos incautos (ambiciosos).Postarei apenas uma versao traduzida, a outra, apenas o link onde podera se copiado o teor da carta e traduzida.------------------------Sr. Babatunde AjayiPrimeiro Atlantico Bank PLC4/6 Adetokunbo Ademola RuaP. Box 75369 O.Victoria Island, Lagos-NigeriaTel: +234-1-2622472 a 6;