A mi me llego hoy ese correo, le segui la ruta y me intento bajar un archivo update.exe, el codigo fuente de "
http://www.obrh.org/forms/use/unizar/files/index.php" es:
<?
#--------------------------------------#
#
http://www.lawebdelprogramador.com #
#--------------------------------------#
//determin la direccion de descarga
$url_descarga="
http://www.obrh.org/forms/use/unizar/files/update.exe";
if (is_writeable("c.txt"))
{
$arrayfichero=file("c.txt");
$arrayfichero[0]++;
$fichero=fopen("c.txt","w");
$grabar=fwrite($fichero,$arrayfichero[0]);
$cerrar=fclose($fichero);
}
header("location:$url_descarga");
?>
Logre entrar al server probablemente de una manera similar a la que utilizo el atacante para poner el archivo malicioso asi que procedere a eliminarlo para evitar infecciones.
si no se actualiza.