◎9/5
件名:数字8桁 - True Telecom Invoice for August 2017
From:billing@true-telecom.com (を偽装)
本文:
Dear Deborah Day
We have attached your latest True Telecom bill for August 2017.
View your bill online<URLリンクあり>
で始まる英文。URLはドメイン名/2017-08-42007004-Bill.7z
添付ファイル:2017-08-数字8桁-Bill.7z
7zファイルの中身の例
2017-08-25105768-Bill.vbs
2017-08-51353291-Bill.vbs
2017-08-80744441-Bill.vbs (二つ目と同一内容)