新年开门红收到病毒邮件

最新推荐文章于 2025-02-08 16:45:40 发布

最新推荐文章于 2025-02-08 16:45:40 发布 · 127 阅读

endurer　原创

2006.01.01　第1版

*注：文中的http://均用hxxp://代替。

主　题：	元旦快乐！
发件人：	"252593932" <252593932@163.com>	发送时间：2006-01-01 01:41:03

元旦来了，我先祝你元旦快乐，万事如意，天天好心情。 “天将降大任于斯人也，比先苦其心志，劳起筋骨……”新的一年是新的开端，我相信，不久我就会看到你创造的奇迹！别的我也不知道说什么了，因为这是我第一次写信啦，信箱还是朋友教我申请的！也不知道你能不能收得到噢。幸福的兰儿元旦来了，我先祝你元旦快乐，万事如意，天天好心情。 “天将降大任于斯人也，比先苦其心志，劳起筋骨……”新的一年是新的开端，我相信，不久我就会看到你创造的奇迹！别的我也不知道说什么了，因为这是我第一次写信啦，信箱还是朋友教我申请的！也不知道你能不能收得到噢。幸福的兰儿

在此邮件中通过＜IFRAME＞引入了
hxxp://2008.e2.7868.net/service/bj/a.htm这个网页。
Kaspersky将该网页a.htm报为Trojan-Downloader.JS.Simulator.b，瑞星则报为Trojan.DownLoader.JS.Simulator。

在网页a.htm中同样通过＜IFRAME＞引入了hxxp://www.25935.net/service/bj/systen.exe和hxxp://www.25935.net/service/bj/sys.js两个文件。不过这两个文件可能已经不存在了，所以无法获取。