Уважаемые коллеги будьте внимательны.

Минут 20 тому получил письмо такого содержания:


Доброго дня!

Хотели бы обратиться к вам по предмету разбавления ссылочной массы для информационного портала по саморегулированию http://www.all-sro.ru/(тематика юридическая, про лицензирование и саморегулирование в инжиниринге) .
Нас очень заинтересовал ваш "Статейный прогон" http://maximgroups.net/progon-statejnyj
Нам интересно узнать про условия\цены и предложения по ссылкам согласно нашему семантическому ядру: http://disk.yandex.ru/all-sro.ru/Sro_N.pdf

Я был бы благодарен, если бы вы ознакомились с нашим предложением и сообщили мне итоговую стоимость прогона, возможные корректировки и все что вы сочтете нужным. Также интересует размер предоплаты.

С уважением, Дмитрий Фенко.
Телефоны:
+7 (812) 922-34-88 (Санкт-Петербург)
тел.: +7 (495) 210-44-42 (Москва)
тел.: +7 (861) 244-85-88 (Краснодар)
тел.: +7 (343) 537-00-33 (Екатеринбург)
тел.: +7 (423) 209-08-28 (Владивосток)
e-mail:mail@all-sro.ru

Письмо пришло с info@all-sro.ru. По ссылке где предлагается скачать файл с СЯ находится файл Sro_N_fdp.exe замаскированный под pdf документ и антивиры на него не реагируют. При детальных раскопках KIS обнаружил что это RootShell. Более точнее нет времени с ним ковырятся.

Так что будьте осторожны, думаю не я один из Pr-cy получил такое письмо.