2016年10月7日 金曜日

ウイルス付き「ご注文」メール  ウイルス付き「ご注文」メール

カテゴリー: ウイルスメール — Miyoshi @ 18:06:28  

.zip ファイル付きのご注文メール。
まぁ、例によってウイルスなんだろうなぁ…と思っていたのですが、

本文
読めないorz

ご注文 #496897-1
奇シ奇シ こわい。((((;゜Д゜)))

メーラに解読をお願いする。

ご注文 #496897-2
私の脳内も?です。(つд`)

なんだかんだして読みました。

添付のファイルで議事録を作成して下さい。

検索したら、どうやら署名の会社と人は実在するっぽい。
質悪い。

でも、
(社内の人宛?の)議事録作成依頼は、ご注文なのか???
ある意味、ご注文なのか?
うーん、まぁご注文なのか…。

なお、添付のファイルは、
よくもまぁ、こんな関数名覚えられますなぁ(覚えてないと思うよ…)という
てっきとーな文字列がわらわらしてて、
行ったり来たりして文字列変換しながら、
(ものすごくムダ処理だらけ)
直前に定義したものを 1行下からで場合分けしながら、
(変化しないので長々と用意された意味なさそうな case 文は要らない)
色々足された結果、
某サイトからファイルをダウンロードしてきて開けというコマンド文を作り上げるという代物だったらしいです。
(ざっくりとしか読んでませんが)
ま、
ど頭に、*** = “http://” 的なのを書いちゃってるのが、アレよねぇ。。。(*≧艸≦)

Return-Path: <*p783xn*@oasis.ocn.ne.jp>
Received: from mbkd0301.ocn.ad.jp (mbkd0301.ocn.ad.jp [153.149.236.2][1])
Thu, 6 Oct 2016 19:25:10 +0900 (JST)
Received: from mf-smf-ucb016.ocn.ad.jp (mf-smf-ucb016.ocn.ad.jp [153.149.231.3][2])
by mbkd0301.ocn.ad.jp (Postfix);
Thu, 6 Oct 2016 19:25:04 +0900 (JST)
Received: from msgw011-03.ocn.ad.jp (msgw011-03.ocn.ad.jp [180.37.203.212][3])
by mf-smf-ucb016.ocn.ad.jp (Switch-3.3.4/Switch-3.3.4);
Thu, 6 Oct 2016 19:25:02 +0900
Received: from localhost.localdomain (p3042-ipbf903hodogaya.kanagawa.ocn.ne.jp [60.33.122.42][4])
by msgw011-03.ocn.ad.jp (Postfix);
Thu, 6 Oct 2016 19:24:32 +0900 (JST)
From: *p783xn*@oasis.ocn.ne.jp
To: *iq*@yahoo.co.jp
Subject: ご注文 #496897
<Date: Thu, 6 Oct 2016 19:24:32 +0900 (JST)

藤係長殿

お疲れ様です。

添付のファイルで議事録を作成して下さい。

***************
株式会社 ****
藤 **
***************

【添付ファイル】
496897.zip (1.52KB) →
496897.js (5.77KB)[5]

496897.zip 分析結果 – VirusTotal

Notes:
  1. 153.149.236.2 / mbkd0301.ocn.ad.jp | 東京都 ^
  2. 153.149.231.3 / mf-smf-ucb016.ocn.ad.jp | 東京都 ^
  3. 180.37.203.212 / msgw011-03.ocn.ad.jp | 東京都 ^
  4. 60.33.122.42 / p3042-ipbf903hodogaya.kanagawa.ocn.ne.jp | 神奈川県 ^
  5. JS_GEN.F299E00J616 が検出されました ^
関連記事:
見たよ!と言って頂けると管理人が喜びます :
Tweet
このエントリーをはてなブックマークに追加
Pocket
[`yahoo` not found]
GREE にシェア
[`choix` not found]
このエントリーを Google ブックマーク に追加
Delicious にシェア
[`friendfeed` not found]
LinkedIn にシェア
email this

Clip to Evernote
 MySpaceに投稿
↓応援ありがとうございます♪ ランキング参加中↓
ブログランキング・にほんブログ村へ BlogPeople「IT・インターネット/ブログ・WEB」ブログランキング blogram投票ボタン 【トレミー】人気ブログランキング  ブログランキング参加中!

コメントはまだありません。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です。
初めての方は、こちら をお読み下さい。

☆ 

from Twitter (0)

Facebook Comment

♪ 
リンク:
https://virustotal.com/ja/file/38f86169245d40f8fbda2a906d0439a29597ddbf4ab3d9dab402313d21a99742/analysis/1475828147/

©2006−2017 E Flat B倉庫 Blog | HTML convert time: 3.337 sec. Powered by WordPress