<html>
  <head>
    <meta http-equiv="content-type" content="text/html;
      charset=ISO-8859-1">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    I'm sure many of you know what to do, but this is how I recently
    checked an email.<br>
    <br>
    Next is a snipping from my Thunderbird client which received a
    suspicious email this morning.<br>
    There was an innocuous sounding file with my OPLIN name as part of
    it.<br>
    And everybody knows PDF files are good, right?<span
      class="moz-smiley-s5"><span> :-D </span></span><br>
    <br>
    <img src="cid:part1.05060706.00090207@oplin.org" alt=""><br>
    <br>
    <br>
    But hovering the mouse cursor over the underlined link "Download",
    the actual link shows in the lower left of the page.<br>
    (it won't do it here, just in a live Thunderbird)<br>
    <br>
    In this case it displayed "http: //www.jnc-tech.co.kr/index8.htm"
    which is another red flag, as it is not Sendspace.<br>
    <br>
    You generally should stop here and delete the message, but I went a
    bit farther.<br>
           (Don't do this on a PC you really care about, or is connected
    to the staff network. Better yet, just don't do it.)<br>
    Using a Deepfreezed PC, I entered just the link http:
    //www.jnc-tech.co.kr.   This is a valid Korean company.<br>
    <br>
    Then I put in the complete link. A redirect message popped up and
    the URL sent me to this Russian website.<br>
    <img src="cid:part2.08070209.00030408@oplin.org" alt=""><br>
    But more interesting was a windows request to allow the site to
    install something.<br>
    Couldn't get a picture of it, but you should get the idea.<br>
    At this point I rebooted the PC to wipe it completely.<br>
    <br>
    I can't imagine the problems from just merrily clicking away, but it
    wouldn't be anything good !<br>
    <br>
    Bob<br>
    <br>
    <div class="moz-signature">
      <pre class="moz-signature" cols="80">R. W. (Bob) Neeper
<a href="http://sunbury.cool-cat.org" target="_blank">Community Library</a>
44 Burrer Dr.  <a href="http://maps.google.com/maps?q=40.243961,+-82.863007">Map</a>
Sunbury, Oh 43074
Tel:  (740)-965-3901

<a href="http://info.cool-cat.org"><img style="border: 0px solid ; width: 100px; height: 107px;" alt="cool-cat.org" src="cid:part5.06080209.08080202@oplin.org"></a></pre>
    </div>
    <br>
  </body>
</html>