2017年5月31日 水曜日

ウイルス付き「助燃剤購入及び使用量」メール  ウイルス付き「助燃剤購入及び使用量」メール

カテゴリー: ウイルスメール — Miyoshi @ 2:41:28  

助燃剤購入及び使用量 」なるメールが届きました。

FAX が、030 局… (゜Д゜)

大学のアドレスを装ってるのに、
「本社管理部」とか「東日本営業部」とか不思議。
・・・From アドレス、本文にもぶっこまれてるのヤな感じだわ~。

助燃剤購入及び使用量

Return-Path: <*gnor*@ec.t.kanazawa-u.ac.jp>
Received: from 38.230.236.94-optic-com.eu (unknown [94.236.230.38][1])
Tue, 30 May 2017 17:51:44 +0900 (JST)
Received: from [38.230.236.94-optic-com.eu] (account *gnor*@ec.t.kanazawa-u.ac.jp HELO 38.230.236.94-optic-com.eu)
by 38.230.236.94-optic-com.eu (CommuniGate Pro SMTP 5.2.3)
with ESMTPA for <私と同じISPの他のアドレス1>, <私のアドレス>, <私と同じISPの他のアドレス2>, <私と同じISPの他のアドレス3>;
Tue, 30 May 2017 10:50:37 +0200
To: <私と同じISPの他のアドレス1>,
<私のアドレス>,
<私と同じISPの他のアドレス2>,
<私と同じISPの他のアドレス3>
From: 彦 <*gnor*@ec.t.kanazawa-u.ac.jp>
Subject: 助燃剤購入及び使用量
Date: Tue, 30 May 2017 10:50:37 +0200
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:45.0) Gecko/20100101 Thunderbird/45.2.0
MIME-Version: 1.0

<HTML>
<BODY>
<DIV>
&#26412;&#31038;&#31649;&#29702;&#37096;
<P>
&#12362;&#30130;&#12428;&#27096;&#12391;&#12377;&#12290;
<P>
&#28155;&#20184;&#12501;&#12449;&#12452;&#12523;&#12398;&#12372;&#30906;&#35469;&#12289;&#23452;&#12375;&#12367;&#12362;&#39000;&#12356;&#12356;&#12383;&#12375;&#12414;&#12377;&#12290;
<P>
<P>
**********************************************<BR>
&#26481;&#26085;&#26412;&#21942;&#26989;&#37096;<BR>
&#12501;&#12449;&#12483;&#12463;&#12473;&#65306;030-2***-2***<BR>
&#25658;&#24111;&#65306;090-1***-1***<BR>
E-MAIL&#65306;*gnor*@ec.t.kanazawa-u.ac.jp<BR>
**********************************************
</DIV>
</BODY>
</HTML>[2]

【添付ファイル】
P93Q43496391372.zip (15.5KB) →
繧サ繧ュ繝・繧「縺ェ隲区アよ嶌.docx (18.0KB)

P93Q43496391372.zip 分析結果 – VirusTotal

Notes:
  1. 94.236.230.38 / 38.230.236.94-optic-com.eu | ブルガリア (bg) ^
  2. 数値文字参照部分を文字列に変換すると

    本社管理部
    お疲れ様です。

    添付ファイルのご確認、宜しくお願いいたします。

    **********************************************
    東日本営業部
    ファックス:030-2***-2***
    携帯:090-1***-1***
    E-MAIL:*gnor*@ec.t.kanazawa-u.ac.jp
    **********************************************

    になります ^

関連記事:
見たよ!と言って頂けると管理人が喜びます (2) :
Tweet
このエントリーをはてなブックマークに追加
Pocket
[`yahoo` not found]
GREE にシェア
[`choix` not found]
このエントリーを Google ブックマーク に追加
Delicious にシェア
[`friendfeed` not found]
LinkedIn にシェア
email this

なうで紹介
Clip to Evernote
 MySpaceに投稿
↓応援ありがとうございます♪ ランキング参加中↓
ブログランキング・にほんブログ村へ BlogPeople「IT・インターネット/ブログ・WEB」ブログランキング blogram投票ボタン 【トレミー】人気ブログランキング  ブログランキング参加中!

コメント (0)  »

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です。
初めての方は、こちら をお読み下さい。

○ 

from Twitter (5)

  1. @piyokango  ・ 2017年6月1日 木曜日
    ウイルス付き「助燃剤購入及び使用量」メール | E Flat B倉庫 Blog https://t.co/6QuDvNetzF
  2. @ka0com  ・ 2017年6月1日 木曜日
    RT @piyokango: ウイルス付き「助燃剤購入及び使用量」メール | E Flat B倉庫 Blog https://t.co/6QuDvNetzF
  3. @s0440621_caz  ・ 2017年6月1日 木曜日
    RT @piyokango: ウイルス付き「助燃剤購入及び使用量」メール | E Flat B倉庫 Blog https://t.co/6QuDvNetzF
  4. @FreeFromTheSoul  ・ 2017年6月1日 木曜日
    RT @piyokango: ウイルス付き「助燃剤購入及び使用量」メール | E Flat B倉庫 Blog https://t.co/6QuDvNetzF
  5. @sepi140  ・ 2017年6月1日 木曜日
    RT @piyokango: ウイルス付き「助燃剤購入及び使用量」メール | E Flat B倉庫 Blog https://t.co/6QuDvNetzF

Facebook Comment

♪ 
リンク:
https://www.virustotal.com/ja/file/12dcfb240635cdb1cd18e86478f556f1e8648be91663c7d85a4d1f67fcea3a66/analysis/

©2006−2017 E Flat B倉庫 Blog | HTML convert time: 3.757 sec. Powered by WordPress