malware_mailの日記

個人メールアドレスに届いたマルウェアメールを記録

◎10/4

件名:Copy of invoice A数字10桁. Please find your invoice attached.

From:online@screwfix.com (を偽装)

本文:

Dear customer


Thank you for shopping with Electricfix. A copy of your invoice is attached. If your invoice is not attached please email invoice@electricfix.com.


Order number: A数字10桁

 以下英文の注意書きが続く。

添付ファイル:InvoiceA数字10桁.7z

7zファイルの中身はInvoice数字24桁.vbs

 

https://www.virustotal.com/#/file/0847fbb006dbbce4f4425b732b93bffa1525ac41469e4cb751ef4477d6598a8e/detection

 

https://www.virustotal.com/#/file/cfed4c6fbabd801266d6cc00227265e2e9636df48cb02964b97e073c613df1a7/details