◎12/20
件名:Voicemail from 01数字9桁 <01数字9桁> 数字1桁m 数字2桁s
From:ServVoIP <voicemailandfax@Toドメイン> (を偽装)
本文:
Message From "01数字9桁"<tel:リンク>
Created: Wed, 20 Dec 2017 01:45:30 +0700
Duration: 数字1桁m 数字2桁s
Account: Toメールアドレス
添付ファイル:msg_日_12_01数字9桁-数字4~10桁.7z
7zファイルの中身は、msg_日_12_01数字9桁-数字9~10桁.vbs
12/21未明にも同じパターンで届きました。