Buna ziua,

In urma participarii la cea de-a 35-a intalnire a centrelor de tip CERT
arondate TF-CSIRT/TRUSTED INTRODUCER, desfasurata la Roma in perioada
30.01-01.02.2012, CERT-RO a fost sesizat cu privire la un numar foarte mare
de adrese IP ce apartin unor furnizori de servicii de telecomunicatii din
Romania care fac parte din reteaua de tip botnet ZeuS. Aceste informatii au
fost obtinute prin accesarea unui centru de comanda si control al acestui
botnet.

In acest sens, va transmitem atasat adresele IP aferente organizatiei
dumneavoastra cu rugamintea de a ne sprijini in blocarea si dezafectarea
rapida a acestei retele, prin dezinfectarea de urgenta a echipamentelor
implicate.

Din cauza unei erori de parsare a logurilor am omis includerea campurilor
data si timp in logurile pe care vi le-am trimis in data 15/02/2012. Aveti
atasat acestui e-mail fisierele log cu campurile data si timp.
Formatul fisierului este CSV si are structura 
	DATA,ORA,IP,ADRESA E-MAIL,CONFIRMARE

Valorile campului confirmare:
	0 - adresa IP este suspecta de a fi infectata
	1 - adresa IP este confirmata ca fiind infectata

Cu stima,