<div dir="ltr"><div>HI,</div><div><br></div><div>I think this is a false alarm, but just in case... can you check?<br></div><div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">---------- Forwarded message ---------<br>From: <b class="gmail_sendername" dir="auto">Lance Malone (c)</b> <span dir="ltr"><<a href="mailto:lmalone@sundt.com">lmalone@sundt.com</a>></span><br>Date: Tue, Apr 30, 2019 at 11:13 PM<br>Subject: Concerns about file<br>To: <a href="mailto:info@osgeo.org">info@osgeo.org</a> <<a href="mailto:info@osgeo.org">info@osgeo.org</a>><br></div><br><br>





<div link="#0563C1" vlink="#954F72" lang="EN-US">
<div class="m_-232415984476572220WordSection1">
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Roboto;color:#333333;background:white">The file in question is at this URL.  URL:
<a href="http://download.osgeo.org/osgeo4w/osgeo4w-setup-x86_64.exe" target="_blank">http://download.osgeo.org/osgeo4w/osgeo4w-setup-x86_64.exe</a></span><span style="font-size:10.0pt;font-family:Roboto;background:white"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Roboto;background:white"><u></u> <u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Roboto;background:white">The reason why we are concerned is due to the following information.  See the links below.  I have several reported hashes which state that this exe contains viruses and
 possible ransomware.  The hashes were collected from our sandbox (first link) and then we researched the hashes that were found within the EXE and found some questionable exe within the file.<u></u><u></u></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><a href="https://www.hybrid-analysis.com/sample/b73f5981fca740beaa83e1b3382387c4a2d30304f3ed9772a2c37a3d846bec12/5cc8a2190288388b843e01c6" target="_blank">https://www.hybrid-analysis.com/sample/b73f5981fca740beaa83e1b3382387c4a2d30304f3ed9772a2c37a3d846bec12/5cc8a2190288388b843e01c6</a><u></u><u></u></p>
<p class="MsoNormal"><u></u> <u></u></p>
<p class="MsoNormal"><span style="color:red">Lance Malone<u></u><u></u></span></p>
<p class="MsoNormal"><i><span style="color:black">Senior Security Engineer<u></u><u></u></span></i></p>
<p class="MsoNormal"><span style="font-family:"Roboto Medium";color:black"><br>
</span><span style="color:red">o:</span><span style="color:black"> 480-293-3241</span><span style="color:#333333"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:red">c:</span><span style="color:black"> 480-306-3207</span><span style="color:#333333"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:red">w:</span><span style="color:black"> Sundt.com</span><span style="color:#333333"><u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:red">a: </span><span style="color:#333333">2620 S. 55^th Street, Tempe, AZ 85282<u></u><u></u></span></p>
<p class="MsoNormal"><span style="color:#333333">Calendar:  <a href="https://bit.ly/2AUl5Wt" target="_blank">
https://bit.ly/2AUl5Wt</a> <u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:10.0pt;font-family:Roboto;color:#333333"> <u></u><u></u></span></p>
<p class="MsoNormal"><a href="http://www.sundt.com/" target="_blank"><span style="font-size:10.0pt;font-family:Roboto;color:windowtext;text-decoration:none"><img style="width:2.9479in;height:1.3229in" id="m_-232415984476572220Picture_x0020_1" src="cid:16a73b9a0404cff311" alt="email-signature" height="127" border="0" width="283"></span></a><span style="font-size:10.0pt;font-family:Roboto;color:#333333"><u></u><u></u></span></p>
<p class="MsoNormal"><u></u> <u></u></p>
</div>
</div>

</div></div></div>