malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎10/2

件名:(なし)

From:<適当なローカル部@qa2.so-net.ne.jp> (を偽装)

Receivedの最初:dns205.online.tj.cn

Message-ID:<数字多桁.数字5桁.数字多桁@online.tj.cn>

本文:(なし)

 添付ファイル:数字5桁.zip

zipファイルの中身は、別の数字5桁.zip。その中身は数字5桁.js

 

https://www.virustotal.com/#/file/2c3159e0fa2dde867d5b08eb4cb55958544fdbb78262d2ad0356392e6d1f7deb/detection